shramos/polymorphPolymorph — это фреймворк для манипуляции сетевыми пакетами в реальном времени с поддержкой практически всех существующих протоколов.
Polymorph — это инструмент, который позволяет изменять сетевой трафик на лету, выполняя Python-код над сетевыми пакетами, перехваченными в реальном времени.
Данный фреймворк можно использовать для модификации в реальном времени сетевых пакетов, реализующих любой публично описанный сетевой протокол. Кроме того, его можно применять для модификации частных сетевых протоколов, создавая собственные абстракции и поля.
Polymorph специально спроектирован для установки и работы в операционной системе Linux. Перед установкой фреймворка необходимо установить следующие зависимости:
sudo apt install build-essential python3-dev libnetfilter-queue-dev tshark tcpdump python3-pip wireshark git
После установки зависимостей сам фреймворк можно установить с помощью менеджера пакетов Python pip следующим образом (во избежание ошибок устанавливайте Polymorph от пользователя root):
python -m venv polymorph_env
source polymorph_env/bin/activate
pip install git+https://github.com/kti/python-netfilterqueue
pip install polymorph
Ниже вы найдёте несколько ресурсов и практических примеров, с помощью которых можно изучить, как работает Polymorph. Рекомендую читать статьи в следующем порядке:
release-notes-2.0.4
release-notes-2.0.0
release-notes-1.0.3
release-notes-1.0.0
Эта программа публикуется с целью использования в образовательных целях и для повышения безопасности систем. Я не несу ответственности за неправомерное использование этого проекта.