NetworkAlarm

로컬 네트워크 트래픽을 모니터링하여 보안 취약점을 탐지하는 명령줄 도구입니다. 가능한 nmap 스캔, Nikto 스캔, 평문으로 전송된 자격 증명, 평문으로 전송된 신용카드 번호, 셸쇼크(Shellshock) 공격에 대해 사용자에게 경고합니다. 현재 실시간 모니터링 및 네트워크 캡처(pcap) 스캔을 지원합니다.

취약점 모니터링

• nmap 스캔
  • NULL, FYN, XMAS 은닉 공격에 대한 방어
  • 참고: 비은닉 스캔에 대해서는 보호하지 않습니다. 서버 로그에서 가능한 스캔을 확인하세요.
• Nikto 스캔
  • Nikto가 서명한 패킷을 확인합니다. 이 도구는 매우 시끄러운 도구입니다.
• 셸쇼크 (bashdoor)
  • 셸쇼크 취약점(CVE-2014-6271)을 악용하려는 패킷을 스캔합니다.
  • 수신 패킷에서 셸쇼크 공격의 일반적인 구성을 확인합니다.
• 평문으로 전송된 자격 증명
  • 알려진 인기 있는 사용자 이름/비밀번호 식별자를 확인하여 가능한 자격 증명을 검사합니다.
  • 모니터링을 위해 base64 인코딩 문자열을 디코딩합니다.
  • 여러 패킷에 걸쳐 전송/수신되는 경우 사용자 이름과 비밀번호를 매칭합니다.

실행 방법

alarm.py [-h] [-i INTERFACE] [-r PCAPFILE]

자세한 정보는 -h를 사용하세요.

필요한 라이브러리는 requirements.txt를 확인하세요.