SCUTUM ファイアウォール

はじめに

簡単に言うと、SCUTUM は悪意のあるTCP/UDPトラフィックやARPスプーフィング攻撃からあなたのパーソナルコンピュータを自動的に設定します。 このソフトウェアはUFWを使用して従来のファイアウォールを設定し、ゲートウェイMACアドレスを決定してロックすることで、ARPスプーフィングを防ぎます。

このソフトウェアはコンパクトで効果的になるように設計されています。現在、一度に1つのインターフェースのみをサポートできます。トラフィックは1つのインターフェースでのみ許可されます。複数のインターフェースを同時にサポートする可能性を検討中です。

2.10.2 (2019年5月5日)

nftablesのARP問題を修正。ARPパケットがinetではなくarpテーブルで正しくブロックされるようになりました。
フォーマット文字列をf-stringに置き換えました。

2.10.0 (2018年11月2日)

SCUTUMを初めて有効にしたときに、ゲートウェイMACアドレスがキャッシュされロックされない問題を修正しました。

2.10.0 (2018年10月31日)

設定ファイルをJSONに変更
- 古いINI設定を削除し、scutumを再インストールしてください。
netfilterのサポートを追加。
コードのメンテナンスを容易にするため、コードのセクションをメソッドにグループ化。
コードを最適化。

クイックインストール

前提条件

Linux OS向けに設計
クイックインストールには curl または wget が必要です
git がインストールされている必要があります

一般的なUbuntu環境（18.04）の例

$ sudo apt install git python3-pip curl
$ sudo pip3 install avalon_framework

SCUTUMの依存関係の完全なリストは DEPENDENCIES.md にあります。

curl経由

$ sudo sh -c "$(curl -fsSL https://raw.githubusercontent.com/K4YT3X/scutum/master/bin/quickinstall.sh)"

wget経由

$ sudo sh -c "$(wget https://raw.githubusercontent.com/K4YT3X/scutum/master/bin/quickinstall.sh -O -)"

scutum_gui effects

SCUTUMとは？

簡単に言えば、ARPファイアウォールです。接続時に自動的にゲートウェイをホワイトリストに追加し、潜在的な脅威を避けるために他のすべてをブロックします。

SCUTUMはARPファイアウォールであり、LAN上の他のコンピュータによるARPスプーフィングからあなたのコンピュータを保護します。SCUTUMはコンピュータ内の"arptables"を制御し、ARPパケットをゲートウェイからのみ受け入れます。これにより、悪意のある意図を持つ人々がARPテーブルをスプーフィングできなくなります。また、SCUTUMを適切に設定されたTCP/UDPファイアウォールと併用すると、LAN上であなたのデバイスを検出されるのを防ぎます。

SCUTUMはiptablesを使用してtcp/udp/icmpトラフィックを処理することもできます。インストール時にこの機能を有効にするかどうかを選択できます。ただし、より専門的なファイアウォールコントローラー（UFWなど）を使用することをお勧めします。それらはより精密にトラフィックを処理できます。

使用方法とインストール

初めて実行する前に、設定ファイルをセットアップするためにインストールを実行する必要があります。 ポータブルバージョンが必要かどうかはわかりません。変更すべきだと思う場合は、Issueを立ててください。変更します。

インストール

上記のクイックインストールをお勧めします

git clone https://github.com/K4YT3X/scutum.git
cd scutum/bin
sudo python3 scutum.py --install

GUIの使用法（現在動作していません）

ENABLE: SCUTUMを有効にする（自動的に開始）
DISABLE: SCUTUMを無効にする（自動的に開始しない）
DISABLE (Temporarily): 次回ネットワークに接続するまでSCUTUMを無効にする

使用法

SCUTUMはインストール後に自動的に起動します。

最新の使用法は以下を実行することで確認できます：

$ scutum --help

$ sudo service scutum start     # scutumサービスを起動
$ sudo service scutum stop      # scutumサービスを停止
$ sudo systemctl enable scutum  # システム起動時にSCUTUMを開始
$ sudo systemctl disable scutum # システム起動時にSCUTUMを開始しない
$ sudo scutum                   # SCUTUMを通常どおり起動
$ sudo scutum --start           # 無効になっていても一度だけSCUTUMを手動で起動
$ sudo scutum --enable          # SCUTUMを有効にする（接続時に自動的に開始）
$ sudo scutum --disable         # SCUTUMを無効にする（接続時に自動的に開始しない）
$ sudo scutum --reset           # SCUTUMをリセット（すべてのARPパケットを一時的に許可）
$ sudo scutum --purgelog        # SCUTUMのログを消去
$ sudo scutum --install         # scutumインストールウィザードを実行し、システムにSCUTUMをインストール
$ sudo scutum --uninstall       # システムからSCUTUMを完全に削除
$ sudo scutum --upgrade         # SCUTUMとAVALON Frameworkをアップグレード

SCUTUMのワークフロー

接続後

Wi-Fiに接続
すべてのARPパケットを受け入れ
タイムアウト0のソケット接続を確立してゲートウェイMACアドレスをキャッシュ
ゲートウェイMACを例外に追加
すべてのARPパケットをDROP

[完了]

切断後

すべてのARPパケットを受け入れ