PortSpoof – Un interessante strumento anti-snooping per Linux

Ingannate chi cerca di fare un PortScan al vostro sistema!
Il programma Portspoof è progettato per migliorare la sicurezza del sistema operativo attraverso l’emulazione di firme di servizi legittimi su porte altrimenti chiuse. E’ pensato per essere un’addizione leggera, veloce, portatile e sicura per il sistema di firewall o qualsiasi infrastruttura di sicurezza.

L’obiettivo generale del programma è quello di rendere il software di scansione delle porte (Nmap / Unicornscan / etc) un processo lento e con output molto difficile da interpretare, rendendo così la fase di ricognizione dell’attacco un compito impegnativo e fastidioso

Ho trovato il concetto alla base di questo piccolo programma davvero interessante: invece di chiudere tutte le porte con un firewall nascondere le porte reali, infastidendo così tutti quelli che stanno facendo portscan verso il vostro server/computer.

L’obiettivo primario del programma Portspoof è quello di migliorare la sicurezza del sistema operativo attraverso un insieme di tecniche che rallenteranno i vostri attaccanti e gli faranno tenere un profilo più evidente dopo la fase di ricognizione contro il sistema (s).

Per impostazione predefinita la fase di ricognizione dell’attaccante dovrebbe richiedere molto tempo e dovrebbe essere facilmente rilevabile con i vostri sistemi di rilevamento delle intrusioni …

L’arte della Difesa attiva (offensiva)

Portspoof può essere utilizzato anche come un ‘Exploitation Frontend Framework’, che trasforma il sistema in macchina reattiva ed aggressiva. In pratica questo significa che il server sarà in grado di sfruttare gli strumenti e gli exploit dei tuoi attaccanti in modo automatico. Questo approccio è puramente basato sui concetti (offensivi) di difesa attiva.

Caratteristiche

• veloce:. multithread (di default 10 thread gestiscono le nuove connessioni in ingresso)
• leggero: Richiede una quantità marginale di risorse di sistema
• Portatile: gira su Linux e su BSD (fino alla versione 0.3.)
• Flessibile: Si può facilmente utilizzare le regole del firewall per definire le porte che stanno per essere contraffatte
• Efficace contro i port scanner popolari.
• oltre 8000 firme false che inganneranno i port scanner!
• Open Source

Installazione

Portspoof è un software libero distribuito sotto licenza GNU GPL versione 2, non è disponibile come pacchetto nei repository, o almeno per quello che (non) ho trovato in giro, quindi per installarlo dovete scaricare il file zip dal sito ufficiale, o clonare il repository di origine da Github e seguire queste semplici istruzioni:

1. Compilate il software, andate nella directory in cui avete decompresso/messo i sorgenti e date questi comandi:

$./configure
$ make
$ sudo make install

O

$ g++ -lpthread -Wall -g Configuration.cpp connection.cpp Portspoof.cpp revregex.cpp Utils.cpp Fuzzer.cpp Server.cpp -o portspoof

2.Configurate le regole del vostro firewall:

# iptables -A PREROUTING -i eth0 -p tcp -m tcp --dport 1:65535 -j REDIRECT --to-ports 4444
# iptables-restore < iptables-config (system_files directory)

Note:
Se si vuole accedere ai servizi legittimi bisogna escludere le loro porte dalla dichiarazione REDIRECT!
Portspoof di default sarà in ascolto su TUTTE LE INTERFACCE e sulla porta TCP 4444. Queste regole FW si tradurranno in offuscamento dei servizi per l’intervallo di porte dalla 1 alla 65535

Eseguite Portspoof con emulazione del servizio:

$ portspoof -c portspoof.conf -s portspoof_signatures -D

Esegui Portspoof in modalità “porta aperta”:

$ portspoof -D

3. Aggiungete portspoof agli script di avvio del sistema.
Per fare questo modificate o utilizzate direttamente lo script init.d predefinito che è possibile trovare nella directory ‘system_files’.

Demo

Volete provarlo, senza alcuna installazione?
Fate un test: Utilizzate il vostro strumento preferito di scansione delle porte con l’indirizzo portspoof.org per vedere i risultati dal vivo, ad esempio: nmap -sV -v portspoof.org
Dovrebbe ottenere qualcosa di simile a questo:

Riferimenti

Shall We Play A Game? Active Defense Against Port Scanning Authored by Piotr Duszynski

Popular Posts:

None Found