FaPro

मुफ़्त, क्रॉस-प्लेटफ़ॉर्म, एकल-फ़ाइल बड़े पैमाने पर नेटवर्क प्रोटोकॉल सर्वर सिम्युलेटर

中文Readme

विवरण

FaPro एक फ़ेक प्रोटोकॉल सर्वर उपकरण है, जो आसानी से कई नेटवर्क सेवाओं को शुरू या बंद कर सकता है।

इसका लक्ष्य अधिक से अधिक प्रोटोकॉल का समर्थन करना और प्रत्येक प्रोटोकॉल के लिए अधिक से अधिक गहन इंटरैक्शन का समर्थन करना है।

डेमो साइट

विशेषताएँ

• समर्थित रनिंग मोड:

  • स्थानीय मशीन
  • वर्चुअल नेटवर्क

• समर्थित प्रोटोकॉल:

  • DNS
  • DCE/RPC
  • EIP
  • Elasticsearch
  • FTP
  • HTTP
  • IEC 104
  • Memcached
  • Modbus
  • MQTT
  • MySQL
  • RDP
  • Redis
  • S7
  • SMB
  • SMTP
  • SNMP
  • SSH
  • Telnet
  • VNC
  • IMAP
  • POP3
  • NTP
  • RTSP
  • PORTMAP
  • PostgreSQL
  • SIP
  • SSDP
  • BACnet
  • Oracle TNS
  • AMQP
  • NFS
  • COAP
  • WEMO
  • DHT
  • Ethereum
  • SOCKS5
  • EOS.IO
  • ONVIF
  • NetBIOS
  • WebLogic
  • ICAP
  • MSSQL
  • LDAP
  • IKE
  • Fox
  • DNP3
  • OMRON
  • GE-SRTP
  • MongoDB
  • Java-RMI
  • PCWorx
  • Cassandra
  • RedLion-Crimson3
  • PPTP
  • L2TP
  • Melsecq-discover
  • Winbox

• नेटवर्क ट्रैफ़िक को अग्रेषित करने के लिए TcpForward का उपयोग करें

• tcp syn लॉगिंग का समर्थन करता है

• icmp ping लॉगिंग का समर्थन करता है

• udp पैकेट लॉगिंग का समर्थन करता है

• ja3 SSL फिंगरप्रिंट का समर्थन करता है

• IP लिमिटर का समर्थन करता है

प्रोटोकॉल सिमुलेशन डेमो

Rdp

credssp ntlmv2 nla प्रमाणीकरण का समर्थन करता है।

उपयोगकर्ता लॉगिन करने पर प्रदर्शित होने वाली छवि को कॉन्फ़िगर करने का समर्थन करता है।

SSH

उपयोगकर्ता लॉगिन का समर्थन करता है।

नकली टर्मिनल कमांड का समर्थन करता है, जैसे id, uid, whoami, आदि।

खाता प्रारूप: उपयोगकर्तानाम:पासवर्ड:होम:uid

IMAP & SMTP

उपयोगकर्ता लॉगिन और इंटरैक्शन का समर्थन करता है।

Mysql

SQL स्टेटमेंट क्वेरी इंटरैक्शन का समर्थन करता है

FTP

उपयोगकर्ता लॉगिन और इंटरैक्शन का समर्थन करता है।

Oracle और BACnet

वर्तमान में केवल nmap फिंगरप्रिंट स्पूफिंग का समर्थन करता है

Telnet

लॉगिन और इंटरैक्शन का समर्थन करता है।

Redis

लॉगिन और इंटरैक्शन का समर्थन करता है

Elasticsearch

मूल जानकारी का समर्थन करता है

AMQP

लॉगिन और इंटरैक्शन का समर्थन करता है

COAP

वर्तमान में केवल nmap फिंगरप्रिंट स्पूफिंग का समर्थन करता है

HTTP

वेबसाइट क्लोनिंग का समर्थन करता है, काम करने के लिए आपको क्रोम ब्राउज़र और chrome driver स्थापित करना होगा।

त्वरित प्रारंभ

कॉन्फ़िगरेशन उत्पन्न करें

सभी प्रोटोकॉल और मापदंडों का कॉन्फ़िगरेशन genConfig उप-कमांड द्वारा उत्पन्न होता है।

कॉन्फ़िगरेशन फ़ाइल उत्पन्न करने के लिए 172.16.0.0/16 सबनेट का उपयोग करें:

fapro genConfig -n 172.16.0.0/16 > fapro.json

या वर्चुअल नेटवर्क के बजाय स्थानीय पते का उपयोग करें:

fapro genConfig > fapro.json

केवल ssh प्रोटोकॉल कॉन्फ़िगरेशन उत्पन्न करें:

./fapro genConfig -p ssh

प्रोटोकॉल सिम्युलेटर चलाएँ

FaPro को वर्बोज़ मोड में चलाएं और पोर्ट 8080 पर वेब सेवा शुरू करें:

fapro run -v -l :8080

Tcp syn लॉगिंग

विंडोज़ उपयोगकर्ताओं के लिए, कृपया winpcap या npcap स्थापित करें।

लॉग विश्लेषण

प्रोटोकॉल लॉग का विश्लेषण करने के लिए ELK का उपयोग करें:

कॉन्फ़िगरेशन

इस अनुभाग में FaPro द्वारा उपयोग किया जाने वाला नमूना कॉन्फ़िगरेशन शामिल है।

{
     "version": "0.65",
     "network": "127.0.0.1/32",
     "network_build": "localhost",
     "storage": null,
     "geo_db": "/tmp/geoip_city.mmdb",
     "hostname": "fapro1",
     "use_logq": true,
     "cert_name": "unknown",
     "syn_dev": "any",
     "udp_dev": "any",
     "icmp_dev": "any",
     "limiter": {
         "period": 10,
         "count": 3,
         "block_period": 20
     },
     "exclusions": [],
     "hosts": [
         {
             "ip": "127.0.0.1",
             "handlers": [
                 {
                     "handler": "dcerpc",
                     "port": 135,
                     "params": {
                         "accounts": [
                             "administrator:123456",
                         ],
                         "domain_name": "DESKTOP-Q1Test"
                     }
                 }
             ]
         }
     ]
}