Inundator is a multi-threaded, queue-driven, anonymous intrusion detection false positives generator with support for multiple targets.
Jump to downloads.
When would I use Inundator?
Whenever you feel like it. Seriously. It's anonymous, so why not watch the world burn?
Example Scenarios:
* Before, during, and after a real attack to bury any potential alerts among a flood of false positives.
* Seriously mess with an IDS analyst and keep an InfoSec department busy for days investigating false positives.
* Test the effectiveness of an intrusion detection or prevention system. Less alerts means a better product; more alerts means a horrible product.
How does Inundator work?
At a high level, Inundator builds an attack queue, organized by destination port, by parsing the content: and uricontent: fields from Snort's poorly written pattern-matching rules. Inundator then builds a target queue by peforming a port scan to identify open TCP ports on each target provided by the user. Once the queues have been built, Inundator will launch the requested number of worker threads. Each worker thread will select a random target from the target queue, as well as a random open port on the selected target. A random attack for the selected port will then be selected from the attack queue, and this information is used to build a completely innocent packet or request that contains patterns matching typical intrusion detection rules. The crafted attack will then be sent to the target via a SOCKS proxy (we default to Tor's local proxy.) This procedure is repeated in an infinite loop by each worker thread until the user aborts.
Quite obviously, the actual ruleset used by the target intrusion detection system will play a very large part in whether our crafted attacks trigger a false positive. Inundator will generate an overwhelming number of false positives on systems which use extremely poor pattern matching rules, and little to no false positives on systems which use well written rules, heuristic-based detection, or anomaly-based detection mechanisms.
Downloading and Installing Inundator.
BackTrack Linux:
Inundator is now part of BackTrack Linux! BackTrack users can simply install Inundator via BackTrack's software repository as they would any other software package.
Debian and Other Debian-Based Distributions:
The preferred method of installation for all other .deb-based distributions is via our software repository. This is by far the best and simplest way of installing Inundator and its dependencies.
Add our repository to /etc/apt/sources.list:
deb http://inundator.sourceforge.net/repo/ all/
Next, download and install our GPG key:
wget http://inundator.sourceforge.net/inundator.asc
apt-key add inundator.asc
Then you can automatically pull in Inundator and all its dependencies:
aptitude update
aptitude install inundator
All Other Operating Systems:
Please download the source tarball here. Please note that Inundator has only been tested on a small number of platforms, but it is presumed to work without issue on any POSIX operating system. Installation should be as simple as running 'make install,' however you will need to manually install Inundator's dependencies in order for it to run:
- Nmap
- Perl (>= 5.10)
- Net::SOCKS (>=0.03)
- Net::CIDR (>= 0.11)
- Snort's rules files
- Oinkmaster (for keeping Snort rules up to date)
- Tor (If you don't have a remote SOCKS proxy to exploit.)
http://inundator.sourceforge.net/
...................................................................
Inundator es un multi-hilo, cola-conducido, generador de detección de intrusos, anónimos falsos positivos con soporte para múltiples objetivos.
Saltar a las descargas.
¿Cuándo debo utilizar Inundator?
Siempre que lo desees. En serio. Es anónimo, ¿por qué no ver el mundo arder?
Ejemplo Escenarios:
* Antes, durante y después de un ataque real a enterrar cualquier alertas potencial entre una gran cantidad de falsos positivos.
* En serio lío con un analista de IDS y mantener un departamento ocupado por días InfoSec investigar falsos positivos.
* Prueba de la eficacia de un sistema de detección de intrusos o de prevención. Menos alertas: un producto mejor, más descripciones: un producto horrible.
¿Cómo Inundator trabajo?
En un nivel alto, Inundator construye una cola de ataque, organizada por el puerto de destino, analizando el contenido: y uricontent: campos de mal escrito Snort las reglas de reconocimiento de patrones. Inundator a continuación, genera una cola de destino por peforming un escaneo de puertos para identificar abrir los puertos TCP en cada objetivo facilitados por el usuario. Una vez que las colas se han construido, Inundator pondrá en marcha el número solicitado de subprocesos de trabajo. Cada subproceso de trabajo seleccionará un objetivo al azar de la cola de destino, así como un puerto aleatorio abierto sobre el destino seleccionado. Un ataque aleatorio para el puerto seleccionado será elegido de la cola de ataque, y esta información se utiliza para construir un paquete completamente inocente o pedir que se pongan en venta contiene patrones típicos reglas de detección de intrusiones. El ataque diseñado para ser posteriormente enviado a los destinatarios a través de un proxy SOCKS (que por defecto a la delegación local de Tor.) Este procedimiento se repite en un bucle infinito, por cada subproceso de trabajo hasta que el intencionadas de los usuarios.
Obviamente, el conjunto de reglas real utilizado por el sistema de destino de detección de intrusos jugará un papel muy grande en saber si nuestros ataques a mano provocar un falso positivo. Inundator generará un número abrumador de falsos positivos en los sistemas que las pautas de uso extremadamente pobres normas de congruencia, y casi sin falsos positivos en los sistemas que utilizan reglas bien escrito, la detección heurística basada en, o los mecanismos de detección de anomalías basado en.
Descarga e instalación Inundator.
Linux BackTrack:
Inundator ahora es parte de BackTrack Linux! los usuarios pueden simplemente instalar BackTrack Inundator repositorio de software a través de BackTrack como lo harían con cualquier otro paquete de software.
Debian y otras distribuciones basadas en Debian:
El método preferido de instalación para todos los demás. Distribuciones basadas en deb-es a través de nuestro repositorio de software. Este es por lejos la mejor y más sencilla de instalar Inundator y sus dependencias.
Añadir el repositorio a / etc / apt / sources.list:
deb http://inundator.sourceforge.net/repo/ todos los /
A continuación, descargue e instale nuestra clave GPG:
wget http://inundator.sourceforge.net/inundator.asc
apt-key add inundator.asc
Entonces usted puede tirar de forma automática en Inundator y todas sus dependencias:
aptitude update
aptitude install inundator
Todos los sistemas operativos Otros:
Por favor, descargue el paquete fuente aquí. Tenga en cuenta que Inundator sólo se ha probado en un pequeño número de plataformas, pero se presume que trabajar sin problemas en cualquier sistema operativo POSIX. La instalación debe ser tan simple como ejecutar 'make install', sin embargo usted tendrá que instalar manualmente las dependencias Inundator con el fin de que se ejecute:
- Nmap
- Perl (> = 5.10)
- Net:: SOCKS (> = 0,03)
- Net:: CIDR (> = 0,11)
- Normas de los archivos de Snort
- Oinkmaster (para mantener las reglas de Snort al día)
- Tor (Si no tienes un proxy SOCKS remota a explotar.)
http://inundator.sourceforge.net/
No hay comentarios:
Publicar un comentario