FortiSandbox Fortinet [sniffer] part1.1

Опыт развертывания FortiSandbox, системы динамического + статического анализа файлов от компании Fortinet.

         

Часть 1.1



После установки и базовой настройки, я создал vswitch (vlan999) в промискус-моде, и подключил туда 3 устройства:

• FortiSandbox, портом "port6"
• Windows 7
• Ubuntu Server 15 с апачем на борту.

Настройка порта на санбоксе:

FakeAp [Kali + Alfa]

SCRIPT:

#!/bin/bash

if [ "$1" == "stop" ];then
echo "Killing Airbase-ng..."
pkill airbase-ng
sleep 3;

Interceptor-NG [exe injection]

[Заметка, спасибо petr ]
Запускаем Interceptor-NG.
Сканим сеть:

tcpdump-cookie

Сводка недоступна. Нажмите эту ссылку, чтобы открыть запись.

Zarp инструмент для атаки сетей

NETWORK ATTACK TOOL https://github.com/hatRiot/zarp
Zarp — это инструмент для атаки сетей, заточенный под атаки в локальных сетях. Это не просто набор эксплойтов для конкретных уязвимостей — инструмент использует в своей работе архитектурные недостатки сетей, протоколов и так далее. Программа может работать с не сколькими системами одновременно и все делать параллельно: отравлять трафик, снифать,
дампить важную информацию и просто атаковать напрямую. Различные сниферы включают
автоматический парсинг имен пользователей и паролей из различных протоколов, как HTTP,
так и других. Есть также и грубые атаки, такие как DoS. Инструмент полностью написан на Python и для своей работы еще использует известную библиотеку Scapy. Также для полной функциональности программы может потребоваться наличие следующих инструментов:

airmon-ng suite,
tcpdump, libmproxy, paramiko, nfqueue-bindings.

Программа может работать как в режиме командной строки, так и в интерактивном режиме.
Основные группы возможностей:
• Poisoners;
• DoS Attacks;
• Sniffers;
• Scanners;
• Parameter;
• Services;
• Attacks;
• Sessions.
В текущей версии программы представлено
34 модуля.