 | 방화벽 테스터방화벽 테스터 (FTESTER)는 방화벽 필터링 정책 및 침입 탐지 시스템 (IDS) C를 테스트하기 위해 설계된 도구입니다. |
| 지금 다운로드 | |
방화벽 테스터 순위 및 요약
광고
방화벽 테스터 태그
방화벽 테스터 설명
방화벽 테스터 (Ftester)는 방화벽 필터링 정책 및 침입 탐지 시스템 (IDS) C를 테스트하기 위해 설계된 도구입니다. Firewall Tester (FTESTER)는 방화벽 필터링 정책 및 침입 탐지 시스템 (IDS) 기능을 테스트하기 위해 설계된 도구입니다. 도구는 두 개의 Perl 스크립트, 패킷 인젝터 (FTEST) 및 청취 스니퍼 (FTESTD)로 구성됩니다. 첫 번째 스크립트는 FTEST.CONF에 정의 된 사용자 정의 패킷을 주입하는 동안 스니퍼가 표시된 패킷을 수신하는 동안 데이터 부분의 서명이 있습니다. 스크립트는 두 스크립트 모두에 대해 동일한 양식에있는 로그 파일을 작성합니다. 두 개의 생성 된 파일 (ftest.log 및 ftestd.log)의 diff는이 두 스크립트가 방화벽의 두 개의 다른 측면에 배치 된 호스트에서 실행될 경우 필터링 규칙으로 인해 스니퍼에 도달 할 수없는 패킷을 보여줍니다. 상태 저장 검사 방화벽은 '연결 스푸핑'옵션으로 처리됩니다. Freport라는 스크립트는 자동으로 로그 파일에 자동으로 쓰기 위해 사용할 수 있습니다. 코스 이것은 자동화 된 프로세스가 아닙니다. FTEST.CONF는 모든 상황에 맞게 만들어야합니다. 첨부 된 구성 파일에 예제 및 규칙이 포함되어 있습니다. IDS (침입 탐지 시스템) 테스트 기능은 FTEST 만 사용하거나 상태 저장 검사 ID를 처리하기 위해 FTESTD를 추가로 지원하여 FTEST는 일반 IDS 회피 기술을 사용할 수 있습니다. 현재 스크립트는 Snort 규칙 정의 파일을 처리 할 수 있습니다. 두 개의 스크립트가 손으로이를 수행하는 것에 지쳤으므로 두 스크립트가 작성되었으므로 적어도 2 개의 수십개가 있음을 알고 있습니다. 이를 수행하는 다른 방법의 다른 방법의 다른 이유는 일부 perl을 배우는 것이 었습니다.) 나는 당신이 그들을 즐기기를 바랍니다. 다음은 "방화벽 테스트"의 몇 가지 주요 기능입니다. · 방화벽 테스트 · IDS 테스트 · 상태 저장 검사 방화벽 및 IDS의 실제 TCP 연결 시뮬레이션 · 연결 스푸핑 · IP 단편화 / TCP 분할 · IDS 회피 기술 : · Perl 모듈은 다음과 같습니다. Net :: RawIP, Net :: PCAPUTILS,이 릴리스의 NETPACKETWHAT : · 여러 FTEST / FTESTD 인스턴스를 실행하기위한 추가 마커 기능 · 구성 지시문 조회가 올바르게 고정됩니다. 최대 값에 도달하면 고정 IP ID 필드 로깅 버그가 올바르게 고정됩니다.
방화벽 테스터 관련 소프트웨어
