FaPro

Simulador de servidor de protocolo de rede em massa, gratuito, multiplataforma e de arquivo único

Readme em Chinês

Descrição

FaPro é uma ferramenta de servidor de protocolo falso, que pode iniciar ou parar facilmente vários serviços de rede.

O objetivo é suportar o máximo possível de protocolos e oferecer o maior número possível de interações profundas para cada protocolo.

Site de Demonstração

Funcionalidades

Modos de execução suportados:
- Máquina local
- Rede virtual
Protocolos suportados:
- DNS
- DCE/RPC
- EIP
- Elasticsearch
- FTP
- HTTP
- IEC 104
- Memcached
- Modbus
- MQTT
- MySQL
- RDP
- Redis
- S7
- SMB
- SMTP
- SNMP
- SSH
- Telnet
- VNC
- IMAP
- POP3
- NTP
- RTSP
- PORTMAP
- PostgreSQL
- SIP
- SSDP
- BACnet
- Oracle TNS
- AMQP
- NFS
- COAP
- WEMO
- DHT
- Ethereum
- SOCKS5
- EOS.IO
- ONVIF
- NetBIOS
- WebLogic
- ICAP
- MSSQL
- LDAP
- IKE
- Fox
- DNP3
- OMRON
- GE-SRTP
- MongoDB
- Java-RMI
- PCWorx
- Cassandra
- RedLion-Crimson3
- PPTP
- L2TP
- Melsecq-discover
- Winbox
Use TcpForward para encaminhar tráfego de rede
Suporte a registro de syn tcp
Suporte a registro de ping icmp
Suporte a registro de pacotes udp
Suporte a impressão digital SSL ja3
Suporte a limitador de IP

Demonstrações de simulação de protocolo

RDP

Suporte à autenticação credssp ntlmv2 nla.

Suporte à configuração da imagem exibida quando o usuário faz login. Demonstração RDP

SSH

Suporte ao login do usuário.

Suporte a comandos de terminal falsos, como id, uid, whoami, etc.

Formato da conta: usuário:senha:home:uid Demonstração SSH

IMAP & SMTP

Suporte ao login e interação do usuário.

Demonstração IMAP & SMTP

MySQL

Suporte à interação de consulta de instruções SQL

Demonstração MySQL

FTP

Suporte ao login e interação do usuário.

Demonstração FTP

Oracle e BACnet

Atualmente suporta apenas falsificação de impressão digital nmap

Demonstração TNS e BACnet

Telnet

Suporte ao login e interação.

Demonstração Telnet

Redis

Suporte ao login e interação

Demonstração Redis

Elasticsearch

Suporte a informações básicas

Demonstração Elasticsearch

AMQP

Suporte ao login e interação

Demonstração AMQP

COAP

Atualmente suporta apenas falsificação de impressão digital nmap

Demonstração COAP

HTTP

Suporte à clonagem de sites. É necessário instalar o navegador Chrome e o chrome driver para funcionar.

Início Rápido

Gerar Configuração

A configuração de todos os protocolos e parâmetros é gerada pelo subcomando genConfig.

Use a sub-rede 172.16.0.0/16 para gerar o arquivo de configuração:

fapro genConfig -n 172.16.0.0/16 > fapro.json

Ou use o endereço local em vez da rede virtual:

fapro genConfig > fapro.json

Gere apenas a configuração do protocolo ssh:

./fapro genConfig -p ssh

Executar o simulador de protocolo

Execute o FaPro no modo verbose e inicie o serviço web na porta 8080:

fapro run -v -l :8080

Registro de syn TCP

Para usuários Windows, instale o winpcap ou npcap.

Análise de Logs

Use ELK para analisar logs de protocolo: FaPro Kibana

Configuração

Esta seção contém a configuração de exemplo usada pelo FaPro.

{
     "version": "0.65",
     "network": "127.0.0.1/32",
     "network_build": "localhost",
     "storage": null,
     "geo_db": "/tmp/geoip_city.mmdb",
     "hostname": "fapro1",
     "use_logq": true,
     "cert_name": "unknown",
     "syn_dev": "any",
     "udp_dev": "any",
     "icmp_dev": "any",
     "limiter": {
         "period": 10,
         "count": 3,
         "block_period": 20
     },
     "exclusions": [],
     "hosts": [
         {
             "ip": "127.0.0.1",
             "handlers": [
                 {
                     "handler": "dcerpc",
                     "port": 135,
                     "params": {
                         "accounts": [
                             "administrator:123456",
                         ],
                         "domain_name": "DESKTOP-Q1Test"
                     }
                 }
             ]
         }
     ]
}

fapro

Mais Populares