Impacket

Impacket foi originalmente criado pela SecureAuth, e agora é mantido pela Core Security da Fortra.

Impacket é uma coleção de classes Python para trabalhar com protocolos de rede. Impacket é focado em fornecer acesso programático de baixo nível aos pacotes e, para alguns protocolos (ex.: SMB1-3 e MSRPC), à própria implementação do protocolo. Os pacotes podem ser construídos do zero, bem como analisados a partir de dados brutos, e a API orientada a objetos torna simples trabalhar com hierarquias profundas de protocolos. A biblioteca fornece um conjunto de ferramentas como exemplos do que pode ser feito no contexto desta biblioteca.

Quais protocolos são apresentados?

Ethernet, captura "Cooked" do Linux.
IP, TCP, UDP, ICMP, IGMP, ARP.
Suporte a IPv4 e IPv6.
NMB e SMB1, SMB2 e SMB3 (implementações de alto nível).
MSRPC versão 5, sobre diferentes transportes: TCP, SMB/TCP, SMB/NetBIOS e HTTP.
Autenticações Plain, NTLM e Kerberos, usando senha/hashes/tickets/chaves.
Implementação parcial/complete das seguintes interfaces MSRPC: EPM, DTYPES, LSAD, LSAT, NRPC, RRP, SAMR, SRVS, WKST, SCMR, BKRP, DHCPM, EVEN6, MGMT, SASEC, TSCH, DCOM, WMI, OXABREF, NSPI, OXNSPI.
Partes das implementações dos protocolos TDS (MSSQL) e LDAP.

Mantenedor

Core Security

Índice

Obtendo o Impacket
Configuração
Testes
Licenciamento
Aviso legal
Contate-nos

Obtendo o Impacket

Versão mais recente

Impacket v0.13.0

Lançamentos atuais e passados

Versão de desenvolvimento

Impacket v0.14.0-dev (branch master)

Configuração

Início rápido

ℹ️ Recomendamos usar pipx em vez de pip para instalações em todo o sistema.

Para obter a versão estável mais recente, execute:

python3 -m pipx install impacket

Se quiser experimentar as alterações não lançadas, baixe a versão de desenvolvimento da branch master, extraia o pacote e execute o seguinte comando no diretório onde o Impacket foi descompactado:

python3 -m pipx install .

Suporte Docker

Construir a imagem do Impacket:

  $ docker build -t "impacket:latest" .

Usando a imagem do Impacket:

  $ docker run -it --rm "impacket:latest"

Testes

A biblioteca utiliza o framework pytest para organizar e marcar casos de teste, tox para automatizar o processo de executá-los em todas as versões Python suportadas, e coverage para obter estatísticas de cobertura.

Um guia de testes abrangente está disponível.

Licenciamento

Este software é fornecido sob uma versão ligeiramente modificada da Licença Apache Software. Consulte o arquivo LICENSE acompanhante para mais informações.

Suporte a SMBv1 e NetBIOS baseado em Pysmb por Michael Teo.

Aviso legal

O espírito desta iniciativa Open Source é ajudar pesquisadores de segurança e a comunidade a acelerar atividades de pesquisa e educacionais relacionadas à implementação de protocolos e pilhas de rede.

As informações neste repositório são para fins de pesquisa e educacionais e não se destinam a ser usadas em ambientes de produção e/ou como parte de produtos comerciais.

Se você deseja usar este código ou parte dele para seus próprios usos, recomendamos aplicar um ciclo de vida de desenvolvimento de segurança adequado e práticas de codificação segura, bem como gerar e rastrear os respectivos indicadores de comprometimento de acordo com suas necessidades.

Contate-nos

Quer você queira relatar um bug, enviar um patch ou dar algumas sugestões sobre este pacote, entre em contato conosco em https://www.coresecurity.com/about/contact.

Para perguntas relacionadas à segurança, consulte nossa política de segurança.

Mais Populares

impacket