搜索

[14343] 2019-07-13_Sniffglue：一款多线程数据包安全嗅探工具

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2019-07-13_Sniffglue：一款多线程数据包安全嗅探工具 S n i f f g l u e ： 一 款 多 线 程 数 据 包 安 全 嗅 探 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 0 7 - 1 3 S n i f f g l u e S n i f f g l u e 是 一 款 使 用 是 一 款 使 用 R u s t 开 发 的 网 络 嗅 探 工 具 ， 该 工 具 使 用 了 线 程 池 来 利 用 所 有 的 开 发 的 网 络 嗅 探 工 具 ， 该 工 具 使 用 了 线 程 池 来 利 用 所 有 的 C P U 核 心 并 对 多 个 网 络 数 据 核 心 并 对 多 个 网 络 数 据 包 同 时 进 行 解 析 处 理 。 该 工 具 的 主 要 目 标 就 是 帮 助 研 究 人 员 在 不 受 信 任 的 网 络 中 安 全 稳 定 地 对 数 据 包 进 行 处 包 同 时 进 行 解 析 处 理 。 该 工 具 的 主 要 目 标 就 是 帮 助 研 究 人 员 在 不 受 信 任 的 网 络 中 安 全 稳 定 地 对 数 据 包 进 行 处 理 ， 而 不 会 遇 到 其 他 异 常 问 题 。 默 认 配 置 下 ， 该 工 具 的 输 出 结 果 已 经 足 以 满 足 大 部 分 用 户 的 需 求 了 。 理 ， 而 不 会 遇 到 其 他 异 常 问 题 。 默 认 配 置 下 ， 该 工 具 的 输 出 结 果 已 经 足 以 满 足 大 部 分 用 户 的 需 求 了 。 工 具 使 用 工 具 使 用 工 具 安 装 工 具 安 装 本 工 具 针 对 A r c h L i n u x 提 供 了 一 个 官 方 数 据 包 ， 可 使 用 下 列 命 令 直 接 获 取 ： 如 果 大 家 想 通 过 源 码 构 建 项 目 ， 请 确 保 你 的 设 备 安 装 了 l i b p c a p 和 l i b s e c c o m p 。 D e b i a n / U b u n t u ： ： A r c h l i n u x ： ： 安 装 命 令 如 下 ： 当 然 了 ， 安 装 完 成 之 后 ， 别 忘 了 安 装 构 建 依 赖 组 件 ： 支 持 的 协 议 支 持 的 协 议 s n i f f g l u e   e n p 0 s 2 5 p a c m a n   - S   s n i f f g l u e l i b p c a p - d e v   l i b s e c c o m p - d e v l i b p c a p   l i b s e c c o m p c a r g o   i n s t a l l   s n i f f g l u e c i / r e p r o t e s t . s h
D o c k e r 安 装 安 装 你 还 可 以 将 S n i f f g l u e 以 D o c k e r 镜 像 的 方 式 进 行 安 装 和 使 用 ， 镜 像 大 小 约 为 1 1 . 1 M B 。 我 们 强 烈 建 议 大 家 将 其 配 置 进 注 册 表 中 ： S e c c o m p 为 了 确 保 被 入 侵 的 进 程 不 会 影 响 目 标 系 统 ， S n i f f g l u e 使 用 了 s e c c o m p 来 限 制 目 标 进 程 的 系 统 调 用 。 整 个 过 程 分 为 两 个 阶 段 ， 首 先 是 在 开 始 的 时 候 ， 也 就 是 在 e n v _ l o g g e r 初 始 化 完 成 之 后 ， 然 后 就 是 在 嗅 探 器 配 置 完 成 之 后 ， 也 就 是 在 S n i f f g l u e 从 网 络 中 读 取 出 数 据 包 之 前 。 在 第 二 个 阶 段 中 ， 工 具 还 采 用 了 一 些 增 强 型 安 全 配 置 ， 以 确 保 过 滤 / 禁 用 掉 不 需 要 的 系 统 调 用 。 如 果 需 要 针 对 某 些 特 殊 系 统 进 行 数 据 包 嗅 探 ， 我 们 还 可 以 直 接 从 e t c / s n i f f g l u e . c o n f 中 读 取 配 置 信 息 。 这 个 配 置 文 件 为 c h r o o t 指 定 了 一 个 空 目 录 和 一 个 非 特 权 账 号 ， 而 该 工 具 可 以 利 用 这 个 非 特 权 账 号 来 提 升 至 r o o t 权 限 。 b o x x y - r s 本 工 具 使 用 了 基 于 b o x x y - r s 的 基 础 S h e l l ， 可 用 来 探 测 目 标 系 统 中 的 沙 盒 环 境 ： 模 糊 测 试 模 糊 测 试 S n i f f g l u e 还 可 以 在 数 据 包 处 理 的 过 程 中 使 用 c a r g o - f u z z 来 进 行 模 糊 测 试 ， 在 这 个 过 程 中 ， 我 们 需 要 用 到 的 东 西 开 发 人 员 都 已 经 在 项 目 目 录 的 f u z z / 文 件 夹 中 给 大 家 提 供 了 相 应 的 源 代 码 ： 许 可 证 协 议 许 可 证 协 议 d o c k e r   b u i l d   - t   s n i f f g l u e   . d o c k e r   r u n   - i t   - - i n i t   - - r m   - - n e t = h o s t   s n i f f g l u e   e t h 0 c a r g o   r u n   - - e x a m p l e   b o x y c a r g o   f u z z   r u n   r e a d _ p a c k e t
本 项 目 的 开 发 遵 循 G P L   v 3 开 源 许 可 证 协 议 。 项 目 地 址 项 目 地 址 S n i f f g l u e ： 【 G i t H u b 传 送 门 】 ( 阅 读 原 文 查 看 阅 读 原 文 查 看 ) * 参 考 来 源 ： 参 考 来 源 ： k p c y r d ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理