NetworkAlarm

Uma ferramenta de linha de comando para monitorar o tráfego de rede local em busca de possíveis vulnerabilidades de segurança. Alerta o usuário contra possíveis varreduras nmap, varreduras Nikto, credenciais enviadas em texto claro, números de cartão de crédito enviados em texto claro e ataques Shellshock. Atualmente suporta monitoramento ao vivo e varredura de captura de rede (pcap).

Monitoramento de Vulnerabilidades

• Varreduras nmap
  • Protege contra ataques furtivos NULL, FYN e XMAS
  • Nota: NÃO protege contra varreduras não furtivas, verifique os logs do servidor para possíveis varreduras
• Varreduras Nikto
  • Verifica pacotes assinados pelo Nikto – é uma ferramenta muito barulhenta
• Shellshock (bashdoor)
  • Escaneia pacotes que tentam explorar a vulnerabilidade Shellshock (CVE-2014-6271)
  • Verifica configurações comuns do ataque Shellshock em pacotes recebidos
• Credenciais enviadas em texto claro
  • Verifica identificadores de nome de usuário/senha conhecidos e populares para detectar possíveis credenciais
  • Decodifica strings codificadas em base64 para monitoramento
  • Corresponde nome de usuário e senha caso enviados/recebidos em múltiplos pacotes

Executando

alarm.py [-h] [-i INTERFACE] [-r PCAPFILE]

Use -h para mais informações.