NEET - Ferramenta de Enumeração e Exploração de Redes

Neet é uma ferramenta flexível e multithread para testes de penetração em redes. Ela roda em Linux e coordena o uso de várias outras ferramentas de rede de código aberto, com o objetivo de reunir o máximo de informações de rede possível em formatos claros e fáceis de usar. O mecanismo de varredura principal encontra e identifica serviços de rede, os módulos testam ou enumeram esses serviços, e o Neet Shell fornece um ambiente integrado para processar os resultados e explorar vulnerabilidades conhecidas. Dessa forma, ele se situa entre executar manualmente suas próprias varreduras de portas e testes subsequentes, e executar uma ferramenta de avaliação de vulnerabilidades (VA) totalmente automatizada. Possui muitas opções que permitem ao usuário ajustar os parâmetros de teste para varredura de rede da maneira mais eficiente e prática.

Neet é direcionado a testadores de penetração profissionais, equipes internas de segurança de TI e administradores de rede que desejam saber mais sobre o que realmente está em sua infraestrutura de rede. Você pode querer experimentá-lo se se enquadrar em uma dessas categorias.

Foi escrito (e continua sendo desenvolvido) por um testador de penetração profissional ao longo de anos de engajamentos, e foi projetado explicitamente para fazer o trabalho pesado por você e tornar conveniente e seguro obter informações úteis de rede antes que o cliente traga seu primeiro café do dia.

Neet possui uma interface de linha de comando simples e flexível, e coleta muitos dados sobre as redes dentro de seu escopo. Ele fornecerá uma visão em tempo real de quantos serviços encontrou na rede, que tipos de serviços são, que tipos de hosts, quais são seus nomes de host, se pertencem a domínios, etc. Se os módulos estiverem habilitados (como estão por padrão), ele realizará testes contra certos serviços – procurando strings de comunidade SNMP padrão e enumerando tudo o que for possível de serviços SMB, por exemplo. Também verificará vulnerabilidades de segurança gritantes e permitirá que você as explore, se desejar.

Todas as informações coletadas são armazenadas em arquivos de texto legíveis por humanos, para que possam ser "grepadas" e "awkadas" conforme o usuário achar adequado e, além de armazenar os dados brutos, o Neet agrega muitos deles em arquivos de informações relacionadas para facilitar o processamento.

Há também um shell personalizado que pega muitas das tarefas comuns que você normalmente realizaria e as transforma em comandos simples. Por exemplo, o comando win lista os hosts Windows na rede e os referencia cruzadamente com problemas e vulnerabilidades encontradas para fornecer uma lista colorida de hosts Windows ativos, e o comando testshares verifica acesso não autenticado a compartilhamentos SMB.

Há também documentação. Confira as páginas de manual, o comando help dentro do shell Neet e a documentação HTML em /opt/neet/doc. Além disso, por favor, confira a página do projeto para as últimas notícias e rastreamento de problemas/solicitações de recursos.

Em resumo, o Neet não é uma ferramenta de hacking ou avaliação de vulnerabilidades do tipo "aponte e clique". É um ambiente baseado em console, melhor executado sob X Windows, projetado para que o operador obtenha insights sobre os componentes, relacionamentos e operação da rede sob teste. Também é projetado para ajudar na elaboração de relatórios, reunindo o máximo de evidências possível.

Neet é distribuído sob a versão 3 da Licença Pública GNU. Consulte o arquivo LICENSE para obter detalhes.

Algumas das principais características incluem:

Interface única para coordenar muitas ferramentas;

Varreduras de portas e identificação de serviços são feitas em lotes, para que resultados úteis apareçam cedo;

Fácil especificar intervalos para incluir e excluir, tanto para endereços IP quanto para portas;

Não gera mais tráfego do que o estritamente necessário;

Registro detalhado com carimbo de data/hora;

Toda a saída bruta das ferramentas disponível, bem como saída organizada de forma sensata em formato de texto;

Velocidade e intensidade personalizáveis;

Varredura confiável a partir de múltiplas interfaces e através de VPNs;

Controle de varredura permite pausar/retomar a varredura;

Cancelar varreduras em hosts individuais;

Monitorar o progresso da varredura;

Muito configurável;

Shell Neet (neetsh) é um shell bash com muitos aliases para percorrer os resultados rapidamente;

Exploração para exploits específicos incluída no shell Neet;

Despejar credenciais de hosts remotos diretamente nos resultados do Neet sem precisar mover manualmente arquivos e comandos entre máquinas;

Atualizações incrementais online sem necessidade de reinstalação completa a cada vez;

Documentação: páginas de manual, ajuda HTML e o comando `help` no shell Neet;

Muito mais.

** INSTALAÇÃO **

Devido ao número de ferramentas de código aberto orquestradas pelo Neet, o processo de instalação verificará o sistema alvo para garantir que ele tenha as ferramentas necessárias. Para as distribuições Linux Debian, Ubuntu, Kali e Mint, os pré-requisitos necessários serão instalados usando APT antes do processo principal de instalação.

Consulte o arquivo INSTALL para instruções de instalação.

neet

Mais Populares