NEET - 네트워크 열거 및 익스플로잇 도구

Neet는 유연하고 멀티스레드 방식의 네트워크 침투 테스트 도구입니다. Linux에서 실행되며, 가능한 많은 네트워크 정보를 명확하고 사용하기 쉬운 형식으로 수집하는 것을 목표로 여러 다른 오픈소스 네트워크 도구의 사용을 조정합니다. 핵심 스캐닝 엔진은 네트워크 서비스를 찾고 식별하며, 모듈은 해당 서비스를 테스트하거나 열거하며, Neet Shell은 결과를 처리하고 알려진 취약점을 익스플로잇하기 위한 통합 환경을 제공합니다. 따라서 이 도구는 자체적으로 포트 스캔과 후속 테스트를 수동으로 실행하는 것과 완전 자동화된 취약점 평가(VA) 도구를 실행하는 것 사이의 중간 지점에 위치합니다. 사용자가 가장 효율적이고 실용적인 방식으로 네트워크 스캐닝을 위한 테스트 매개변수를 조정할 수 있는 많은 옵션이 있습니다.

Neet는 실제 네트워크 인프라에 무엇이 있는지 더 알고 싶어하는 전문 침투 테스터, 내부 IT 보안 팀 및 네트워크 관리자를 대상으로 합니다. 해당 범주에 속한다면 이 도구를 시험해 보고 싶을 것입니다.

이 도구는 수년간의 업무를 통해 전문 침투 테스터가 작성했으며(계속 개발 중), 고객이 첫 번째 차를 가져오기 전에 유용한 네트워크 정보를 편리하고 안전하게 얻을 수 있도록 명시적으로 설계되었습니다.

Neet는 간단하고 유연한 명령줄 인터페이스를 가지고 있으며, 범위 내의 네트워크에 대한 많은 데이터를 수집합니다. 네트워크에서 발견된 서비스 수, 서비스 유형, 호스트 유형, 호스트 이름, 도메인 소속 여부 등을 실시간으로 보여줍니다. 모듈이 활성화된 경우(기본값) 특정 서비스에 대해 테스트를 수행합니다. 예를 들어 기본 SNMP 커뮤니티 문자열을 찾고 SMB 서비스에서 가능한 모든 것을 열거합니다. 또한 눈에 띄는 보안 취약점을 확인하고 원한다면 익스플로잇할 수 있습니다.

수집된 모든 정보는 사람이 읽을 수 있는 텍스트 파일에 저장되어 사용자가 원하는 대로 grep 및 awk를 사용할 수 있으며, Neet는 원시 데이터를 저장할 뿐만 아니라 관련 정보를 파일로 집계하여 더 쉽게 처리할 수 있도록 합니다.

또한 일반적으로 수행하는 많은 일반적인 작업을 간단한 명령으로 통합하는 맞춤형 셸이 있습니다. 예를 들어 win 명령은 네트워크의 Windows 호스트를 나열하고 발견된 문제 및 취약점과 교차 참조하여 색상으로 구분된 활성 Windows 호스트 목록을 제공하며, testshares 명령은 SMB 공유에 대한 인증되지 않은 액세스를 확인합니다.

문서도 있습니다. 매뉴얼 페이지, neet 셸 내의 help 명령, /opt/neet/doc의 HTML 문서를 확인하세요. 또한 최신 뉴스와 문제 추적/기능 요청을 위해 프로젝트 페이지도 확인하세요.

요약하자면, Neet는 포인트 앤 클릭 해킹 또는 취약점 평가 도구가 아닙니다. X Windows 환경에서 가장 잘 실행되는 콘솔 기반 환경으로, 운영자가 테스트 중인 네트워크의 구성 요소, 관계 및 작동에 대한 통찰력을 얻을 수 있도록 설계되었습니다. 또한 가능한 많은 증거를 수집하여 보고를 돕도록 설계되었습니다.

Neet는 GNU Public License 버전 3에 따라 배포됩니다. 자세한 내용은 LICENSE 파일을 참조하세요.

주요 기능 중 일부는 다음과 같습니다.

여러 도구를 조정하는 단일 인터페이스;

포트 스캔 및 서비스 식별이 배치로 수행되어 유용한 결과가 초기에 나타남;

IP 주소 및 포트 모두에 대해 포함 및 제외할 범위를 쉽게 지정;

엄격히 필요한 것보다 더 많은 트래픽을 생성하지 않음;

자세한 타임스탬프 로깅;

모든 원시 도구 출력을 사용할 수 있을 뿐만 아니라 텍스트 형식으로 합리적으로 정리된 출력 제공;

사용자 정의 가능한 속도 및 강도;

여러 인터페이스 및 VPN을 통한 안정적인 스캔;

스캔 제어를 통해 스캔 일시 중지/재개 가능;

개별 호스트에 대한 스캔 취소;

스캔 진행 상황 모니터링;

매우 구성 가능;

Neet 셸(neetsh)은 결과를 빠르게 탐색하기 위한 많은 별칭이 있는 bash 셸;

Neet 셸에 포함된 특정 익스플로잇을 위한 익스플로잇;

원격 호스트의 자격 증명을 수동으로 파일과 명령을 이동하지 않고 Neet 결과에 직접 덤프;

매번 전체 재설치 없이 온라인 증분 업데이트;

문서: 매뉴얼 페이지, HTML 도움말 및 Neet 셸의 help 명령;

더 많은 기능.

** 설치 **

Neet가 조정하는 오픈소스 도구의 수로 인해 설치 프로세스는 대상 시스템에 필요한 도구가 있는지 확인합니다. Debian, Ubuntu, Kali 및 Mint Linux 배포판의 경우 기본 설치 프로세스 전에 APT를 사용하여 필요한 사전 요구 사항이 설치됩니다.

설치 지침은 INSTALL 파일을 참조하세요.

neet

인기