telefonica/on-the-flyà la volée
▒█████ ███▄ █ ▄▄▄█████▓ ██░ ██ ▓█████ █████ ██▓ ▓██ ██▓
▒██▒ ██▒ ██ ▀█ █ ▓ ██▒ ▓▒▒▓██░ ██ ▓█ ▀ ▓██ ▓██▒ ▒██ ██▒
▒██░ ██▒▓██ ▀█ ██▒ ▒ ▓██░ ▒░░▒██▀▀██ ▒███ ▒████ ▒██░ ▒██ ██░
▒██ ██░▓██▒ ▐▌██▒ ░ ▓██▓ ░ ░▓█ ░██ ▒▓█ ▄ ░▓█▒ ▒██░ ░ ▐██▓░
░ ████▓▒░▒██░ ▓██░ ▒██▒ ░ ░▓█▒░██▓▒░▒████ ▒░▒█░ ▒░██████ ░ ██▒▓░
░ ▒░▒░▒░ ░ ▒░ ▒ ▒ ▒ ░░ ▒ ░░▒░▒░░░ ▒░ ░ ▒ ░ ░░ ▒░▓ ██▒▒▒
░ ▒ ▒░ ░ ░░ ░ ▒░ ░ ▒ ░▒░ ░░ ░ ░ ░ ░ ░░ ░ ▒ ▓██ ░▒░
░ ░ ░ ▒ ░ ░ ░ ░ ░ ░ ░░ ░ ░ ░ ░ ░ ░ ▒ ▒ ░░
░ ░ ░ ░ ░ ░░ ░ ░ ░ ░ ░ ░
Différentes technologies et paradigmes sont hyperconnectés et offrent des avancées à la société. L'utilisation d'autres technologies parmi ces dispositifs rend la sécurité inégale. Lors d'un test de pénétration dans n'importe quel environnement, un facteur majeur est le réseau. Le réseau interconnecte le monde de l'Internet des objets, le monde des systèmes de contrôle industriels et les technologies de l'information. Ce README présente l'outil 'on-the-fly', qui offre des capacités pour effectuer des tests de pénétration dans plusieurs domaines (IoT, ICS et IT). C'est un outil innovant car il rassemble différents mondes partageant un facteur commun : le réseau.
'on-the-fly' a été écrit en Python et utilise largement Scapy et netfilterqueue. Il est essentiel d'avoir Scapy en Python et netfilterqueue installés avec une version compatible de Python. Pour cela, une version de Python 3 jusqu'à la version 3.7.5 est recommandée (et pas au-delà, car des incompatibilités pourraient survenir avec les versions 3.8 et 3.9 dans certaines bibliothèques utilisées par 'on-the-fly'). Un fichier requirements.txt doit être exécuté la première fois que l'outil est lancé avec 'pip install -r requirements.txt'. Encore une fois, la version de pip doit être orientée vers une version de Python 3 jusqu'à la 3.7.5.
pip install -r requirements.txt
python on-the-fly.py
Ce projet est sous licence GNU General Public License - voir le fichier LICENSE pour plus de détails. Les attributions aux logiciels tiers se trouvent dans le fichier licenses_attributions.txt. Elles peuvent être contenues dans des portions de code.
LE LOGICIEL EST FOURNI "EN L'ÉTAT", SANS GARANTIE D'AUCUNE SORTE, EXPRESSE OU IMPLICITE, Y COMPRIS MAIS SANS S'Y LIMITER LES GARANTIES DE QUALITÉ MARCHANDE, D'ADAPTATION À UN USAGE PARTICULIER ET D'ABSENCE DE CONTREFAÇON. EN AUCUN CAS LES AUTEURS OU TITULAIRES DU DROIT D'AUTEUR NE SERONT RESPONSABLES DE TOUTE RÉCLAMATION, DOMMAGE OU AUTRE RESPONSABILITÉ, QUE CE SOIT DANS LE CADRE D'UNE ACTION CONTRACTUELLE, DÉLICTUELLE OU AUTRE, DÉCOULANT DE, OU EN LIEN AVEC LE LOGICIEL OU SON UTILISATION, OU TOUTE AUTRE INTERACTION. LORSQUE VOUS APPORTEZ UNE CONTRIBUTION À UN DÉPÔT CONTENANT UNE NOTICE DE LICENCE, VOUS ACCORDEZ VOTRE CONTRIBUTION SOUS LES MÊMES CONDITIONS, ET VOUS ACCEPTEZ QUE VOUS AVEZ LE DROIT DE LICENCIER VOTRE CONTRIBUTION SOUS CES CONDITIONS. SI VOUS AVEZ UN ACCORD SÉPARÉ POUR LICENCIER VOS CONTRIBUTIONS SOUS DES CONDITIONS DIFFÉRENTES, COMME UN ACCORD DE LICENCE DE CONTRIBUTEUR, CET ACCORD PRÉVAUDRA.
Ce logiciel n'a pas de processus d'assurance qualité. Ce logiciel est une preuve de concept.
Si vous avez des problèmes, vous pouvez contacter :