はじめに

Zarpは、ローカルネットワークの悪用を中心としたネットワーク攻撃ツールです。これはシステムの悪用ではなく、ネットワークプロトコルとスタックを悪用して、システムを乗っ取り、侵入し、無力化するものです。セッションを管理することで、複数のシステムを同時に迅速にポイズニングしてスニッフィングし、機密情報を自動的に、または攻撃者に直接ダンプできます。さまざまなプロトコルからユーザー名とパスワードを自動的に解析し、HTTPトラフィックなどを表示するスニファーが多数含まれています。さまざまなシステムやアプリケーションを無力化するためのDoS攻撃も含まれています。これらのツールにより、稼働中のネットワーク上で非常に複雑な攻撃シナリオを、迅速かつクリーンに、そして静かに実行できる可能性が開かれます。

zarpの長期的な目標は、ネットワークのマスターコマンドセンターになることです。つまり、ネットワーク全体の強力な概要と詳細な分析を提供する、モジュール式で明確に定義されたフレームワークを提供することです。これは、将来、テレビ画面の役割を果たすWebアプリケーションフロントエンドが追加されることで実現されます。一方、CLIインターフェースはリモコンの役割を果たします。これにより、ネットワークトポロジのレポートやホスト間の関係などが提供されます。zarpは、ネットワークとそのホストの潜在的な悪用可能性を知るための窓となることを目指しており、悪用プラットフォームそのものではありません。つまり、ローカルイントラネット内で感じられる関係性と信頼を操作することです。将来的には、zarpのWebアプリフロントエンドであるzebに注目してください。

現在のバージョン: 1.5 現在の開発バージョン: 1.6

インストール

zarpは、可能な限り依存関係を持たないことを目的としています。zarpは、巨大なライブラリを必要としたりインポートしたりする代わりに、利用可能な場合は純粋なPythonまたはネイティブなPython実装を選択しています。それでも、zarpの実行には以下が必要です:

Linux
Python 2.7.x
Scapy（zarpに同梱）

また、特定のモジュールにアクセスするには、以下のインストールも推奨されます:

airmon-ng スイート（ワイヤレスクラッキングのあらゆるニーズに対応）
tcpdump
libmproxy（zarpに同梱）
paramiko（SSHサービス）
nfqueue-bindings（パケット改変）

推奨されるインストール手順は、次のコマンドを実行することです:

git clone git://github.com/hatRiot/zarp.git

pip install -r requirements.txt

その後、次のコマンドを実行できます:

sudo python zarp.py --update

これでzarpを更新できます。Gitページからtarballをダウンロードした場合、--updateフラグは機能しません。

ScapyはZarpに同梱されており、インストールは不要です。WifiteはワイヤレスAPクラッキングに使用されます。特定のバージョン（ballast-devブランチ）が必要です。これはzarpに同梱されています。Scapyにはいくつかの依存関係が必要ですが、そのほとんどは簡単にインストールできるか、すでにインストールされているはずです。

ツール概要

大まかなカテゴリは以下のとおりです（これらの詳細についてはwikiを参照してください）:

zarp

人気

CLIの使用方法とショートカット

使用例

将来/現在の開発