Polymorph

Polymorph는 실시간으로 가로채는 네트워크 패킷에 대해 Python 코드를 실행할 수 있게 하여 네트워크 트래픽을 즉석에서 수정할 수 있도록 지원하는 도구입니다.

이 프레임워크는 공개적으로 명시된 모든 네트워크 프로토콜을 구현하는 패킷을 실시간으로 수정하는 데 사용할 수 있습니다. 또한, 사용자 정의 추상화 및 필드를 생성하여 비공개로 명시된 네트워크 프로토콜을 수정하는 데도 사용할 수 있습니다.

설치

Polymorph는 Linux 운영 체제에 설치 및 실행되도록 특별히 설계되었습니다. 프레임워크를 설치하기 전에 다음 요구 사항이 설치되어 있어야 합니다:

sudo apt install build-essential python3-dev libnetfilter-queue-dev tshark tcpdump python3-pip wireshark git

의존성 설치가 완료되면, Python pip 패키지 관리자를 사용하여 프레임워크 자체를 다음과 같이 설치할 수 있습니다(오류를 방지하려면 root 사용자로 Polymorph를 설치하십시오):

python -m venv polymorph_env
source polymorph_env/bin/activate
pip install git+https://github.com/kti/python-netfilterqueue
pip install polymorph

Polymorph 사용하기

아래에서 Polymorph 작동 방식을 배울 수 있는 몇 가지 리소스와 실제 예제를 찾을 수 있습니다. 다음 순서로 문서를 읽을 것을 권장합니다:

0. 환경 설정
1. 사례 연구. 1부: Polymorph는 어떻게 작동하나요? (ICMP 실시간 수정)
2. 사례 연구. 2부: 전역 변수 (ICMP 실시간 수정)
3. 사례 연구. 3부: 구조체 (MQTT 실시간 수정)
4. 사례 연구. 4부: 사용자 정의 레이어 및 필드 생성 (MQTT 실시간 수정)

중요 릴리스 노트

release-notes-2.0.4
release-notes-2.0.0
release-notes-1.0.3
release-notes-1.0.0

면책 조항

이 프로그램은 교육 목적과 시스템 보안 개선을 위해 사용될 수 있도록 게시되었습니다. 본 프로젝트의 오용에 대해 저는 책임을 지지 않습니다.

연락처

[email protected]