NetworkAlarm

Strumento a riga di comando per monitorare il traffico di rete locale alla ricerca di possibili vulnerabilità di sicurezza. Avvisa l'utente contro possibili scansioni nmap, scansioni Nikto, credenziali inviate in chiaro, numeri di carte di credito inviati in chiaro e attacchi shellshock. Attualmente supporta il monitoraggio in tempo reale e la scansione di catture di rete (pcap).

Monitoraggio delle vulnerabilità

• Scansioni nmap
  • Protegge contro attacchi stealth NULL, FYN e XMAS
  • Nota: NON protegge contro scansioni non stealth, controlla i log del server per possibili scansioni
• Scansioni Nikto
  • Verifica i pacchetti firmati da Nikto–è uno strumento molto rumoroso
• Shellshock (bashdoor)
  • Analizza i pacchetti che tentano di sfruttare la vulnerabilità shellshock (CVE-2014-6271)
  • Verifica le configurazioni comuni dell'attacco shellshock nei pacchetti in arrivo
• Credenziali inviate in chiaro
  • Verifica identificatori noti e popolari di nome utente/password per rilevare possibili credenziali
  • Decodifica stringhe codificate in base64 per il monitoraggio
  • Abbina nome utente e password in caso siano inviati/ricevuti su più pacchetti

Esecuzione

alarm.py [-h] [-i INTERFACE] [-r PCAPFILE]

Usa -h per maggiori informazioni.