NetworkAlarm

Un outil en ligne de commande pour surveiller le trafic réseau local afin de détecter d'éventuelles vulnérabilités de sécurité. Avertit l'utilisateur des éventuels scans nmap, scans Nikto, identifiants envoyés en clair, numéros de carte de crédit envoyés en clair et attaques shellshock. Prend actuellement en charge la surveillance en direct et l'analyse de captures réseau (pcap).

Surveillance des vulnérabilités

• Analyses nmap
  • Protège contre les attaques furtives NULL, FYN et XMAS
  • Note : NE protège PAS contre les scans non furtifs, vérifiez les journaux du serveur pour d'éventuels scans
• Analyses Nikto
  • Vérifie les paquets signés par Nikto – c'est un outil très bruyant
• Shellshock (bashdoor)
  • Analyse les paquets tentant d'exploiter la vulnérabilité shellshock (CVE-2014-6271)
  • Vérifie les configurations courantes de l'attaque shellshock dans les paquets entrants
• Identifiants envoyés en clair
  • Vérifie les identifiants connus et courants de noms d'utilisateur/mot de passe pour détecter d'éventuels identifiants
  • Décode les chaînes encodées en base64 pour la surveillance
  • Correspond au nom d'utilisateur et au mot de passe en cas d'envoi/réception sur plusieurs paquets

Exécution

alarm.py [-h] [-i INTERFACE] [-r PCAPFILE]

Utilisez -h pour plus d'informations.