NetworkAlarm

ローカルネットワークトラフィックを監視し、潜在的なセキュリティ脆弱性を検出するコマンドラインツール。nmapスキャン、Niktoスキャン、平文で送信された資格情報、平文で送信されたクレジットカード番号、Shellshock攻撃に対する警告をユーザーに通知します。現在、ライブ監視とネットワークキャプチャ（pcap）スキャンをサポートしています。

脆弱性監視

• nmapスキャン
  • NULL、FYN、XMASステルス攻撃から保護
  • 注: ステルス性のないスキャンは保護対象外です。サーバーログでスキャンの有無を確認してください
• Niktoスキャン
  • Niktoによって署名されたパケットをチェック – 非常にノイズの多いツールです
• Shellshock（bashdoor）
  • Shellshock脆弱性（CVE-2014-6271）を悪用しようとするパケットをスキャン
  • 受信パケット内の一般的なShellshock攻撃構成をチェック
• 平文で送信された資格情報
  • 既知の一般的なユーザー名/パスワード識別子をチェックし、可能性のある資格情報を検出
  • 監視のためにbase64エンコードされた文字列をデコード
  • 複数のパケットにまたがって送受信される場合のユーザー名とパスワードを照合

実行

alarm.py [-h] [-i INTERFACE] [-r PCAPFILE]

詳細は -h を使用してください。

requirements.txt を参照して必要なライブラリを確認してください。