#EgressBuster 저작권 2015 TrustedSec - EgressBuster

제작: David Kennedy (ReL1K)

면책 조항: 이것은 테스트 목적으로만 사용되며 명시적 동의가 있는 경우에만 사용할 수 있습니다. 불법적인 목적으로 사용하지 마십시오.

EgressBuster의 라이선스에 대한 LICENSE를 읽어주세요.

#기능

EgressBuster는 특정 영역의 이그레스 필터링 효과를 테스트하는 방법입니다. 침투 테스트를 수행할 때, 많은 회사들이 외부 인터넷 접근을 차단하기 위해 이그레스 필터링을 활용합니다. 대부분의 회사는 특별 예외를 두고 일부 포트를 허용하지만, 찾기가 어려울 수 있습니다.

EgressBuster에는 두 가지 구성 요소가 있습니다:

egressbuster<.py><.exe> - egressbuster.py 또는 egressbuster.exe를 Linux/OSX/Windows(EXE)에서 실행할 수 있습니다. 이 도구는 egress_listener.py가 실행 중인 위치로의 아웃바운드 포트를 확인합니다. 포트를 확인하려는 대상 머신에서 실행하십시오. 포트가 감지되면 자동 명령 셸을 실행할 수도 있습니다.
egressbuster_listener.py - 수신기입니다. IPTables를 사용하여 모든 65,000개 포트에서 자동으로 연결을 수신합니다. 연결이 허용되면 알리고, 셸 옵션을 지정한 경우 셸을 실행합니다.

버그 및 개선 사항

버그 신고나 개선 사항은 다음 URL에서 이슈를 열어주세요: https://github.com/trustedsec/egressbuster/issues

지원 플랫폼

EgressBuster는 Windows, Linux, OSX 등을 지원합니다. egress_listener.py는 Linux에서만 지원됩니다. 이제 모든 65,000개 포트를 지원하므로 iptables를 사용하기 때문에 Linux/OSX에서 실행해야 합니다.

egressbuster

인기

버그 및 개선 사항

지원 플랫폼