FaPro

Бесплатный, кроссплатформенный, однофайловый симулятор массовых сетевых протоколов

Readme на китайском

Описание

FaPro — это инструмент для подделки серверов (Fake Protocol Server), позволяющий легко запускать или останавливать множество сетевых служб.

Цель — поддержка как можно большего числа протоколов и обеспечение глубокого взаимодействия с каждым из них.

Демо-сайт

Особенности

• Поддерживаемые режимы работы:

  • Локальная машина
  • Виртуальная сеть

• Поддерживаемые протоколы:

  • DNS
  • DCE/RPC
  • EIP
  • Elasticsearch
  • FTP
  • HTTP
  • IEC 104
  • Memcached
  • Modbus
  • MQTT
  • MySQL
  • RDP
  • Redis
  • S7
  • SMB
  • SMTP
  • SNMP
  • SSH
  • Telnet
  • VNC
  • IMAP
  • POP3
  • NTP
  • RTSP
  • PORTMAP
  • PostgreSQL
  • SIP
  • SSDP
  • BACnet
  • Oracle TNS
  • AMQP
  • NFS
  • COAP
  • WEMO
  • DHT
  • Ethereum
  • SOCKS5
  • EOS.IO
  • ONVIF
  • NetBIOS
  • WebLogic
  • ICAP
  • MSSQL
  • LDAP
  • IKE
  • Fox
  • DNP3
  • OMRON
  • GE-SRTP
  • MongoDB
  • Java-RMI
  • PCWorx
  • Cassandra
  • RedLion-Crimson3
  • PPTP
  • L2TP
  • Melsecq-discover
  • Winbox

• Использование TcpForward для перенаправления сетевого трафика

• Поддержка логирования tcp syn

• Поддержка логирования icmp ping

• Поддержка логирования UDP-пакетов

• Поддержка JA3 SSL-отпечатков

• Поддержка IP-ограничителя (IP Limiter)

Демонстрации симуляции протоколов

RDP

Поддерживается аутентификация credssp ntlmv2 nla.

Поддерживается настройка изображения, отображаемого при входе пользователя.

SSH

Поддерживается вход пользователя.

Поддерживаются поддельные команды терминала, такие как id, uid, whoami и т.д.

Формат учётной записи: username:password:home:uid

IMAP & SMTP

Поддерживается вход пользователя и взаимодействие.

MySQL

Поддерживается выполнение SQL-запросов и интерактивное взаимодействие.

FTP

Поддерживается вход пользователя и взаимодействие.

Oracle и BACnet

В настоящее время поддерживается только подмена отпечатка nmap.

Telnet

Поддерживается вход и взаимодействие.

Redis

Поддерживается вход и взаимодействие.

Elasticsearch

Поддерживается базовая информация.

AMQP

Поддерживается вход и взаимодействие.

COAP

В настоящее время поддерживается только подмена отпечатка nmap.

HTTP

Поддерживается клонирование веб-сайтов. Для работы необходим браузер Chrome и драйвер Chrome.

Быстрый старт

Генерация конфигурации

Конфигурация всех протоколов и параметров генерируется подкомандой genConfig.

Используйте подсеть 172.16.0.0/16 для генерации файла конфигурации:

fapro genConfig -n 172.16.0.0/16 > fapro.json

Или используйте локальный адрес вместо виртуальной сети:

fapro genConfig > fapro.json

Сгенерировать конфигурацию только для протокола SSH:

./fapro genConfig -p ssh

Запуск симулятора протоколов

Запустите FaPro в подробном режиме и запустите веб-службу на порту 8080:

fapro run -v -l :8080

Логирование TCP SYN

Пользователям Windows необходимо установить winpcap или npcap.

Анализ логов

Используйте ELK для анализа логов протоколов:

Конфигурация

Этот раздел содержит пример конфигурации, используемой FaPro.

{
     "version": "0.65",
     "network": "127.0.0.1/32",
     "network_build": "localhost",
     "storage": null,
     "geo_db": "/tmp/geoip_city.mmdb",
     "hostname": "fapro1",
     "use_logq": true,
     "cert_name": "unknown",
     "syn_dev": "any",
     "udp_dev": "any",
     "icmp_dev": "any",
     "limiter": {
         "period": 10,
         "count": 3,
         "block_period": 20
     },
     "exclusions": [],
     "hosts": [
         {
             "ip": "127.0.0.1",
             "handlers": [
                 {
                     "handler": "dcerpc",
                     "port": 135,
                     "params": {
                         "accounts": [
                             "administrator:123456",
                         ],
                         "domain_name": "DESKTOP-Q1Test"
                     }
                 }
             ]
         }
     ]
}