sdnpwnとは？

sdnpwnは、Software-Defined Networks (SDN)のセキュリティをテストするためのツールキット兼フレームワークです。詳細はこちらの記事をご覧ください：https://sdnpwn.net/2017/08/22/what-is-sdnpwn/

インストール

まずgitを使用してsdnpwnをダウンロードします

git clone https://github.com/smythtech/sdnpwn

sdnpwn.pyとsetup.shスクリプトを実行可能にします

sudo chmod +x sdnpwn.py
sudo chmod +x setup.sh

setup.shスクリプトは、sdnpwnの動作に必要なソフトウェアのインストールを自動で行います。./setup.shを実行し、指示に従ってください。

sudo ./setup.sh

使い方

チートシート：https://sdnpwn.net/tools/sdnpwn/

sdnpwnの機能は複数のモジュールに分かれています。各攻撃または攻撃タイプは特定のモジュールから利用可能です。

モジュールは次のように実行します：

./sdnpwn.py <モジュール名> <モジュールオプション>

modsモジュールを使用すると、利用可能な全モジュールを一覧表示できます：

./sdnpwn.py mods

特定のモジュールに関する詳細情報は、infoモジュールを使用して取得できます：

./sdnpwn.py info mods

上記のコマンドは、modsモジュールの説明や利用可能なオプションなどの詳細情報を取得します。

Todo

必要なタスク：

• セットアップスクリプトがまだ適切かどうか確認する。
• すべてのモジュールをテストして問題がないか確認する。期待通りに動作するか検証する。
• 上記のテストで見つかったバグを修正する。
• 全モジュールに一貫したシグナルハンドリングを追加する。
• 全モジュールに一貫したヘルプメニューへのアクセスを追加する。
• of-switchで使用しているOpenFlowライブラリを確認する。これを更新または変更する必要がある。
• 可能な限りコードを整理/最適化する。

その他のタスク：

• of-switchモジュールにさらに多くのOpenFlowバージョンを追加する。これには別のOpenFlowライブラリへの交換や、場合によっては完全な書き直しが必要になる可能性がある。
• of-switchと同様の機能を提供するp4-switchモジュールの作成を検討する。
• sdn-detectモジュールの精度を向上させる。
• コントローラのフィンガープリントに関する情報を追加する。フィンガープリントデータをより良い方法で構造化する（外部ファイル？）。
• onos-appモジュール用の最新のアプリケーションテンプレートを追加する。
• 過去数年間に公開された脆弱性に対するモジュールを追加する。
• コードを整理/最適化する。

詳細情報

https://sdnpwn.net で、様々なsdnpwnモジュールとそれらが使用する攻撃に関する記事やチュートリアルをチェックしてください。

免責事項

このツールは無保証で提供されます。このツールの開発者は、悪意のある使用や違法な使用、およびそれらによって生じた影響について一切の責任を負いません。