ZARP — инструмент сетевой атаки
Zarp - это инструмент сетевой атаки, ориентированный на эксплуатацию локальных сетей. Он не включает в себя возможность эксплуатации системы, а скорее злоупотребление сетевыми протоколами и стеками для захвата, проникновения и кражи данных. Сеансами можно управлять, чтобы быстро отравить пакеты и проверить сразу несколько систем, автоматически сбрасывая конфиденциальную информацию.
Страничка на GitHub- https://github.com/hatRiot/zarp
Различные снифферы включены в Zarp, чтобы автоматически анализировать имена пользователей и пароли от различных протоколов, а также просматривать HTTP-трафик и многое другое. DoS-атаки включены в Zarp, чтобы выбить различные системы и приложения из строя. Эти инструменты открывают возможность для очень сложных сценариев атаки на живые сети быстро, чисто и тихо.
Характеристики
Zarp имеет около 30+ модулей, сгруппированных в категории атаки и имеет несколько функциональных возможностей в каждой группе:
- Poisoners
- Denial of Service(DoS)
- Sniffers
- Scanners
- Services
- Parameter
- Attacks
Установка
Zarp предназначен для того, чтобы быть как можно более свободным от зависимости. Когда это возможно, zarp решил использовать чистые или собственные реализации Python вместо того, чтобы требовать или импортировать огромные библиотеки. Даже если это так, zarp требует выполнения следующих действий:
- Linux
- Python 2.7
- Scapy(упакованный с zarp)
Также рекомендуется, чтобы у пользователя было установлено следующее для доступа к определенным модулям:
- airmon-ng suite (для всех ваших беспроводных потребностей взлома)
- вывод tcpdump
- libmproxy (в комплекте с zarp)
- paramiko (SSH сервис)
- nfqueue-привязки (пакетный модификатор)
Использование Zarp
usage: zarp.py [-h] [-q FILTER] [--update] [--wap] [--ftp] [--http] [--smb]
[--ssh] [--telnet] [-w] [-s] [--service-scan]
optional arguments:
-h, --help show this help message and exit
-q FILTER Generic network sniff
--update Update Zarp
Services:
--wap Wireless access point
--ftp FTP server
--http HTTP Server
--smb SMB Service
--ssh SSH Server
--telnet Telnet server
Scanners:
-w Wireless AP Scan
-s Network scanner
--service-scan Service scanner