Impacket

Авторские права Fortra, LLC и её аффилированных компаний. Все права защищены.

Impacket изначально была создана SecureAuth, а теперь поддерживается Core Security от Fortra.

Impacket — это набор классов Python для работы с сетевыми протоколами. Impacket сосредоточена на предоставлении низкоуровневого программного доступа к пакетам, а для некоторых протоколов (например, SMB1-3 и MSRPC) — и к самой реализации протокола. Пакеты могут быть созданы с нуля, а также разобраны из необработанных данных, а объектно-ориентированный API упрощает работу с глубокими иерархиями протоколов. Библиотека предоставляет набор инструментов в качестве примеров того, что можно сделать в контексте этой библиотеки.

Какие протоколы представлены?

• Ethernet, захват в формате Linux «Cooked».
• IP, TCP, UDP, ICMP, IGMP, ARP.
• Поддержка IPv4 и IPv6.
• NMB и SMB1, SMB2 и SMB3 (высокоуровневые реализации).
• MSRPC версии 5 через различные транспорты: TCP, SMB/TCP, SMB/NetBIOS и HTTP.
• Простая, NTLM и Kerberos аутентификации, с использованием паролей/хэшей/билетов/ключей.
• Частичная/полная реализация следующих интерфейсов MSRPC: EPM, DTYPES, LSAD, LSAT, NRPC, RRP, SAMR, SRVS, WKST, SCMR, BKRP, DHCPM, EVEN6, MGMT, SASEC, TSCH, DCOM, WMI, OXABREF, NSPI, OXNSPI.
• Частичная реализация протоколов TDS (MSSQL) и LDAP.

Мейнтейнер

Core Security

Содержание

• Получение Impacket
• Настройка
• Тестирование
• Лицензирование
• Отказ от ответственности
• Свяжитесь с нами

Получение Impacket

Последняя версия

• Impacket v0.13.1

  

Текущие и прошлые релизы

Версия для разработки

• Impacket v0.14.0-dev (ветка master)

  

Настройка

Быстрый старт

ℹ️ Мы рекомендуем использовать pipx вместо pip для системных установок.

Чтобы получить последний стабильный релиз, выполните:

python3 -m pipx install impacket

Если вы хотите поиграть с незарелизными изменениями, скачайте версию для разработки из ветки master, распакуйте пакет и выполните следующую команду из каталога, куда был распакован Impacket:

python3 -m pipx install .

Поддержка Docker

Соберите образ Impacket:

  $ docker build -t "impacket:latest" .

Использование образа Impacket:

  $ docker run -it --rm "impacket:latest"

Тестирование

Библиотека использует фреймворк pytest для организации и маркировки тестовых случаев, tox для автоматизации процесса их запуска на поддерживаемых версиях Python и coverage для получения статистики покрытия.

Доступно подробное руководство по тестированию.

Лицензирование

Данное программное обеспечение предоставляется под слегка изменённой версией лицензии Apache Software License. См. сопроводительный файл LICENSE для получения дополнительной информации.

Поддержка SMBv1 и NetBIOS основана на Pysmb от Michael Teo.

Отказ от ответственности

Смысл этой инициативы с открытым исходным кодом — помочь исследователям безопасности и сообществу ускорить исследовательскую и образовательную деятельность, связанную с реализацией сетевых протоколов и стеков.

Информация в этом репозитории предназначена для исследовательских и образовательных целей и не предназначена для использования в производственных средах и/или в составе коммерческих продуктов.

Если вы хотите использовать этот код или его часть для своих нужд, мы рекомендуем применять надлежащий жизненный цикл разработки безопасного ПО и практики безопасного кодирования, а также генерировать и отслеживать соответствующие индикаторы компрометации в соответствии с вашими потребностями.

Свяжитесь с нами

Если вы хотите сообщить об ошибке, отправить патч или дать предложения по этому пакету, свяжитесь с нами по адресу https://www.coresecurity.com/about/contact.

По вопросам безопасности ознакомьтесь с нашей политикой безопасности.