Cada protocolo suportado usa seu próprio "injetor" de protocolo, que é acompanhado por uma página man explicando sua funcionalidade.

Consulte o ChangeLog para detalhes das versões e a documentação de cada injetor de protocolo para descrições aprofundadas da funcionalidade disponível.

Exemplos

• Injetar redirect ICMP malformado

  root@kitploit:~

    sudo nemesis icmp -S 10.10.10.3 -D 10.10.10.1 -G 10.10.10.3 -i 5
  

• DHCP Discover (deve usar sudo e -d para enviar com IP de origem 0.0.0.0):

  root@kitploit:~

    sudo nemesis dhcp -d eth0
  

• Ingresso IGMP v2 para o grupo 239.186.39.5

  root@kitploit:~

    sudo nemesis igmp -v -p 22 -S 192.168.1.20 -g 239.186.39.5 -D 239.186.39.5
  

• Consulta IGMP v2, tempo máx. de resposta 10 seg, com opção IP Router Alert

  root@kitploit:~

    echo -ne '\x94\x04\x00\x00' >RA
    sudo nemesis igmp -v -p 0x11 -c 100 -D 224.0.0.1 -O RA
  

  ou

  root@kitploit:~

    echo -ne '\x94\x04\x00\x00' | sudo nemesis igmp -v -p 0x11 -c 100 -D 224.0.0.1 -O -
  

• Consulta IGMP v3, com opção IP Router Alert

  root@kitploit:~

    echo -ne '\x03\x64\x00\x00' > v3
    sudo nemesis igmp -p 0x11 -c 100 -i 0.0.0.0 -P v3 -D 224.0.0.1 -O RA
  

• Pacote TCP aleatório

  root@kitploit:~

    sudo nemesis tcp
  

• Teste de DoS e DDoS

  root@kitploit:~

    sudo nemesis tcp -v -S 192.168.1.1 -D 192.168.2.2 -fSA -y 22 -P foo
    sudo nemesis udp -v -S 10.11.12.13 -D 10.1.1.2 -x 11111 -y 53 -P bindpkt
    sudo nemesis icmp redirect -S 10.10.10.3 -D 10.10.10.1 -G 10.10.10.3 -qR
    sudo nemesis arp -v -d eth0 -H 0:1:2:3:4:5 -S 10.11.30.5 -D 10.10.15.1
  

Compilação & Instalação

O Nemesis é construído em torno do libnet. As compilações para plataforma Windows também exigem libpcap. O Nemesis <= 1.4 foi construído em torno do libnet 1.0 e o Nemesis >= 1.5 requer libnet 1.1, ou posterior.

Debian/Ubuntu

Compilando a partir do Código Fonte

Em sistemas GNU/Linux derivados do Debian e Ubuntu:

Isso instala os cabeçalhos e a biblioteca libnet em um local padrão que o script configure pode encontrar facilmente. Caso sua instalação do libnet1 esteja em um local não padrão, você pode fornecer os caminhos assim:

O sistema GNU Configure & Build usa /usr/local como prefixo de instalação padrão. Normalmente isso é suficiente, o exemplo abaixo instala em /usr em vez disso:

Instalando no Windows

O nemesis.exe pode ser instalado em qualquer lugar em um sistema Windows. A ressalva é que o LibnetNT.dll deve existir no mesmo diretório que o nemesis.exe ou em qualquer um dos diretórios listados na variável %PATH%. No Windows 2000, isso seria %SystemRoot%\System32

Nota: a compilação para Windows não foi testada ou experimentada em mais de uma década. YYMV

Compilando a partir do GIT

Se você quiser contribuir, ou simplesmente experimentar os recursos mais recentes ainda não lançados, então você precisa saber algumas coisas sobre o sistema GNU Configure & Build:

• configure.ac e um Makefile.am por diretório são arquivos-chave
• configure e Makefile.in são gerados a partir do autogen.sh, eles não são armazenados no GIT, mas gerados automaticamente para os tarballs de lançamento
• Makefile é gerado pelo script configure

Para compilar a partir do GIT, você primeiro precisa clonar o repositório e executar o script autogen.sh. Isso requer que automake e autoconf estejam instalados no seu sistema.

Os fontes do GIT são um alvo móvel e não são recomendados para sistemas de produção, a menos que você saiba o que está fazendo!

Origem & Referências

• 1999: O Nemesis foi criado por Mark Grimes
• 2001: Jeff Nathan assumiu a manutenção
• 2018: Projeto ressuscitado por Joachim Nilsson

O projeto é atualmente mantido no GitHub com a intenção de servir como um ponto focal para novos desenvolvimentos. Se você tiver patches e/ou ideias, envie-os usando o rastreador de issues ou como pull requests.