 | Scary.برنامج معالجة حزمة تفاعلية قوية |
| التحميل الان | |
Scary. الترتيب والملخص
الإعلانات
Scary. العلامات
Scary. وصف
برنامج معالجة حزمة تفاعلية قوية Scapy هو برنامج معالجة حزمة تفاعلية قوية. إنها قادرة على صياغة أو فك تشفير حزم لعدد واسع من البروتوكولات، وإرسالها على السلك، والتقاطها، وطلبات المباراة والردود، وأكثر من ذلك بكثير. يمكن أن تتعامل بسهولة مع معظم المهام الكلاسيكية مثل المسح الضوئي أو التتبع أو التحقيق أو الاختبارات الوحدة أو الهجمات أو اكتشاف الشبكة (يمكن أن تحل محل HPNG، 85 من NMAP، Arpspoo، ARP-SK، Earping، Tcpdump، Tethereal، P0F، إلخ.). كما أنه ينفذ جيدا في الكثير من المهام المحددة الأخرى التي لا يمكن لمعظم الأدوات الأخرى التعامل معها، مثل إرسال إطارات غير صالحة، وحقن إطارات 802.11 الخاصة بك، والجمع بين التقنيات (VLAN Hopping + تسمم ذاكرة التخزين المؤقت ARP، فك تشفير VoIP على قناة WEP المشفرة،. ..)، إلخ. أولا، مع معظم الأدوات الأخرى، لن تبني سوميتينج لم يتخيل المؤلف. تم بناء هذه الأدوات للحصول على هدف محدد ولا يمكنك انحراف الكثير منها. على سبيل المثال، لن يسمح لك برنامج تسمم ذاكرة التخزين المؤقت ARP باستخدام مغريات مزدوجة 802.1Q. أو حاول العثور على برنامج يمكنه إرساله، كما يقول حزمة ICMP مع الحشو (قلت الحشو، وليس الحمولة، انظر؟). في الواقع، في كل مرة يكون لديك حاجة جديدة، يجب عليك بناء أداة جديدة. ثانيا، عادة ما يخلطون فك التشفير والتفسير. الآلات جيدة في فك التشفير ويمكن أن تساعد البشر في ذلك. تفسير محجوز للبشر. تحاول بعض البرامج تقليد هذا السلوك. على سبيل المثال، يقولون "هذا المنفذ مفتوح" بدلا من "تلقيت SYN-ACK". في بعض الأحيان هم على حق. أحيانا لا. من الأسهل بالنسبة للمبتدئين، ولكن عندما تعرف ما تفعله، تستمر في محاولة استنتاج ما حدث حقا من تفسير البرنامج لجعل خاص بك، وهو أمر صعب لأنك فقدت كمية كبيرة من المعلومات. وغالبا ما ينتهي بك الأمر باستخدام Tcpdump -xx لفك تشفير وتفسير ما فاتته الأداة. ثالثا، حتى البرامج التي فك شفرة فقط لا تعطيك جميع المعلومات التي تلقوها. رؤية الشبكة التي يقدمونها لك هي فكرة مؤلفها كافية. لكنه غير كامل، ولديك تحيز. على سبيل المثال، هل تعرف أداة تقارير الحشو؟ يحاول SCAIL التغلب على هذه المشاكل. إنها تمكنك من بناء الحزم التي تريدها بالضبط. حتى إذا كنت أعتقد أن تكديس طبقة 802.1Q على رأس TCP ليس له معنى، فقد يكون لديه بعض شخص آخر يعمل على بعض المنتجات لا أعرفه. يحتوي SCAIL على نموذج مرن يحاول تجنب مثل هذه الحدود التعسفية. أنت حر في وضع أي قيمة تريدها في أي مجال تريده، وكومة كأنك تريد. أنت شخص بالغ بعد كل شيء. في الواقع، يشبه بناء أداة جديدة في كل مرة، ولكن بدلا من التعامل مع برنامج مائة ج السطر C، فإنك تكتب فقط سطرين من SCALY. بعد التحقيق (المسح الضوئي، Traceroute، إلخ.) يعطيك Scapy دائما الحزم الكاملة المشفرة من التحقيق، قبل أي ترجمة تفسيرية. هذا يعني أنه يمكنك التحقيق مرة واحدة وتفسير عدة مرات، اسأل عن Traceroute وننظر إلى الحشو على سبيل المثال.
Scary. برامج ذات صلة
