sdnpwn क्या है?

sdnpwn एक टूलकिट और ढांचा है जो सॉफ्टवेयर-डिफाइंड नेटवर्क (SDN) की सुरक्षा के परीक्षण के लिए है। अधिक जानकारी के लिए यह लेख देखें: https://sdnpwn.net/2017/08/22/what-is-sdnpwn/

स्थापना

पहले git का उपयोग करके sdnpwn डाउनलोड करें

git clone https://github.com/smythtech/sdnpwn

sdnpwn.py और setup.sh स्क्रिप्ट को निष्पादन योग्य बनाएं

sudo chmod +x sdnpwn.py
sudo chmod +x setup.sh

setup.sh स्क्रिप्ट sdnpwn के कार्य करने के लिए आवश्यक सॉफ्टवेयर स्थापित करने का ध्यान रखती है। बस ./setup.sh चलाएं और निर्देशों का पालन करें।

sudo ./setup.sh

उपयोग

चीटशीट: https://sdnpwn.net/tools/sdnpwn/

sdnpwn में कार्यक्षमता विभिन्न मॉड्यूल में विभाजित है। प्रत्येक हमला या हमले का प्रकार एक निश्चित मॉड्यूल से उपलब्ध है।

मॉड्यूल इस प्रकार निष्पादित किए जा सकते हैं:

./sdnpwn.py <module name> <module options>

मॉड्यूल mods का उपयोग सभी उपलब्ध मॉड्यूल की सूची बनाने के लिए किया जा सकता है:

./sdnpwn.py mods

किसी विशिष्ट मॉड्यूल के बारे में अधिक जानकारी info मॉड्यूल का उपयोग करके प्राप्त की जा सकती है:

./sdnpwn.py info mods

उपरोक्त कमांड mods मॉड्यूल के बारे में अधिक जानकारी प्राप्त करेगा, जैसे विवरण और उपलब्ध विकल्प।

कार्य सूची

आवश्यक कार्य:

• जाँच करें कि सेट-अप स्क्रिप्ट अभी भी उपयुक्त है।
• सभी मॉड्यूल का परीक्षण करें और किसी भी समस्या की जाँच करें। सत्यापित करें कि वे अपेक्षित रूप से कार्य करते हैं।
• उपरोक्त परीक्षण के आधार पर उत्पन्न किसी भी बग को ठीक करें।
• सभी मॉड्यूल में सुसंगत सिग्नल हैंडलिंग जोड़ें।
• सभी मॉड्यूल में सुसंगत सहायता मेनू पहुंच जोड़ें।
• of-switch द्वारा उपयोग की जाने वाली OpenFlow लाइब्रेरी की जाँच करें। इसे अद्यतन या बदलने की आवश्यकता है।
• जहाँ संभव हो कोड को साफ/अनुकूलित करें।

अन्य कार्य:

• of-switch मॉड्यूल में और OpenFlow संस्करण जोड़ें। इसके लिए एक अलग OpenFlow लाइब्रेरी में स्वैप करने और संभवतः पूर्ण पुनर्लेखन की आवश्यकता हो सकती है।
• p4-switch मॉड्यूल बनाने पर विचार करें जो of-switch के समान सुविधाएँ प्रदान करता है।
• sdn-detect मॉड्यूल की सटीकता में सुधार करें।
• कंट्रोलर की फिंगरप्रिंटिंग के लिए और अधिक जानकारी जोड़ें। फिंगरप्रिंटिंग डेटा को बेहतर तरीके से संरचित करें (बाहरी फ़ाइल?)।
• onos-app मॉड्यूल के लिए अद्यतित एप्लिकेशन टेम्पलेट जोड़ें।
• पिछले कुछ वर्षों में सार्वजनिक की गई कमजोरियों के लिए मॉड्यूल जोड़ें।
• कोड को साफ/अनुकूलित करें।

अधिक जानकारी

विभिन्न sdnpwn मॉड्यूल और उनके द्वारा उपयोग किए जाने वाले हमलों के बारे में लेख और ट्यूटोरियल के लिए https://sdnpwn.net देखें।

अस्वीकरण

यह टूल बिना किसी वारंटी के आता है। इस टूल के डेवलपर दुर्भावनापूर्ण या अवैध उपयोग, और दुर्भावनापूर्ण या अवैध उपयोग से होने वाले प्रभाव के लिए सभी जिम्मेदारी अस्वीकार करते हैं।