petep Download - petep Quellcode herunterladen

petep

Andere Kategorien

v2.3.0

Herunterladen

PETEP ( PEnetration TEsting Proxy ) ist eine Open-Source-Java-Anwendung zum Erstellen von Proxys für die Verkehrsanalyse und -änderung. Das Hauptziel von PETEP besteht darin, ein nützliches Tool für die Durchführung von Penetrationstests von Anwendungen mit verschiedenen Protokollen (auf TCP/UDP) bereitzustellen, indem Proxys und Interceptors eingerichtet werden, um den zwischen Client und Server übertragenen Datenverkehr zu verwalten.

Links

Offizielle Website
? Herunterladen
Benutzerhandbuch
Methodik
?‍ Entwicklerhandbuch
? Youtube PETEP – Tutorial (TCP-Proxy für Hacking)

Installation und Nutzung

Anforderungen: Java 11+ (für M1, M2 Mac verwenden Sie Java 17+)

PETEP zum ersten Mal durchführen

Laden Sie die neueste PETEP-Version herunter
Extrahieren Sie die PETEP-ZIP-Datei

Führen Sie PETEP mit petep.sh (Linux, Mac) oder petep.bat (Windows) aus.

 # Linux / Mac
chmod +x petep.sh
./petep.sh

# Windows
petep.bat

Tipp: Die bereitgestellten Ausführungsskripte enthalten nützliche Variablen, einschließlich des Arbeitsverzeichnisses (für die Datei petep.json ) und des Pfads zur ausführbaren Java-Datei. Möglicherweise müssen Sie es ändern, wenn Sie es nicht in PATH haben oder mehrere Java-Versionen auf Ihrem Computer verwenden.

Richten Sie Ihr erstes Projekt ein

Starten Sie PETEP
Erstellen Sie ein neues Projekt mit der Voreinstellung „FULL“ und klicken Sie auf „Ausführen“.
Richten Sie in den Einstellungen den TCP/UDP-Proxy ein und konfigurieren Sie optional Interceptors
Klicken Sie auf START und beginnen Sie mit dem Hacken

Tipp: Die meisten Änderungen am Projekt sind nicht automatisch dauerhaft. Verwenden Sie Projekt → Speichern, um die Änderungen zu speichern, wenn PETEP ausgeführt wird.

Merkmale

Die neueste PETEP-Version bietet die folgende Protokollunterstützung:

TCP-Proxy mit SSL/TLS-Unterstützung – auf TCP basierende Anwendungsprotokolle
UDP-Proxy – auf UDP basierende Anwendungsprotokolle
Deluder – Integration mit Deluder für Proxy-unfähige Anwendungen

Und es gibt folgende Funktionalitäten:

Externer HTTP-Proxy – Unterstützung für das Tunneln des TCP-Verkehrs über HTTP-Proxys wie Zaproxy, Burp Suite usw
Logger – einfache Textdateiprotokollierung des abgefangenen Datenverkehrs
Tagger – Regeln zum Markieren von Protokolldateneinheiten für einfachere Änderungsregeln und Verlaufsfilterung
Modifikator – Regeln für die automatische Änderung des Datenverkehrs (z. B. Ersetzen von Bytes)
Catcher – manuelles Abfangen und Modifizieren des Datenverkehrs
Verlauf – Verlauf des Datenverkehrs, der von PETEP mit Filterunterstützung abgefangen wurde
Repeater – manuelles Senden und Bearbeiten von Protokolldateneinheiten
Scripter – grundlegende Unterstützung für JS-Skripte für die benutzerdefinierte Datenverkehrsverarbeitung
Verbindungen – Verwaltung aktiver Verbindungen

Detaillierte Beschreibungen aller Module finden Sie im offiziellen Benutzerhandbuch.

TCP/UDP-Proxy

PETEP ist als Proxy für Anwendungsprotokolle konzipiert, die auf TCP/UDP basieren. Um PETEP als Proxy für Ihre Anwendung zu nutzen, gibt es in der Regel eine der folgenden Möglichkeiten:

Die Zielanwendung kann so konfiguriert werden, dass sie eine bestimmte IP-Adresse und einen bestimmten Port für die Kommunikation verwendet.
- Konfigurieren Sie in diesem Fall einfach PETEP für die Kommunikation mit dem Zielserver und konfigurieren Sie die Zielanwendung für die Verwendung der IP-Adresse und des Ports von PETEP.
Die Zielanwendung verwendet die Domänenauflösung, um eine Verbindung zum Zielserver herzustellen.
- In diesem Fall können Sie normalerweise die Datei /etc/hosts konfigurieren und die IP-Adresse für die Zieldomäne überschreiben.
- Beachten Sie, dass Sie bei SSL-Anwendungen manchmal das PETEP-Zertifikat zu den vertrauenswürdigen Zertifikaten Ihres Computers hinzufügen müssen.

Deluder für Proxy-unfähige Anwendungen

Wenn die Zielanwendung nicht Proxy-fähig ist und/oder es nicht möglich ist, andere Ansätze (z. B. /etc/hosts ) zu verwenden, um die Anwendung über PETEP kommunizieren zu lassen, können Sie Deluder verwenden.

Deluder ist ein Python-Dienstprogramm, das dynamische Instrumentierung verwendet, um Funktionsaufrufe in gängigen Netzwerk- und Verschlüsselungsbibliotheken abzufangen. Siehe Deluder GitHub.

Scripter-Erweiterung

Um die Scripter-Erweiterung zu verwenden, wird die Verwendung von GraalVM empfohlen, da die Implementierung mit GraalVM Polyglot erstellt wird. Seit GraalVM 22.2 müssen Sie möglicherweise die Skriptsprache in der GraalVM mit gu install js installieren.

Tunneln Sie TCP über einen HTTP-Proxy wie Burp oder Zaproxy

Um die TCP-Kommunikation mit vorhandenen HTTP-Proxys wie Burp Suite, OWASP Zap usw. zu testen, können Sie das externe HTTP-Proxy-Modul PETEP verwenden, mit dem Sie die TCP-Kommunikation über diese Proxys tunneln können.

Das externe HTTP-Proxy-Modul umschließt die TCP-Kommunikation innerhalb von HTTP, das über den Proxy gesendet wird. Das Wiederholen der Pakete wird ebenfalls unterstützt, solange die Verbindung aktiv ist, sodass auch Burp Intruder/Repeater und Zaproxy Requester/Fuzzer für die TCP-Kommunikation verwendet werden können.

Weitere Informationen finden Sie im Benutzerhandbuch – Externer HTTP-Proxy.

Hinweis: Wenn Sie PETEP nur als Tunnel zum Senden des TCP über HTTP-Proxys verwenden möchten, würde ich empfehlen, es im GUI-Modus einzurichten und dann im NO-GUI-Modus auszuführen ( PETEP [project_path] --nogui ).

SSL/TLS, STARTTLS-Proxy-Unterstützung

PETEP unterstützt TCP-Proxy mit SSL/TLS und STARTTLS. Um diese nutzen zu können, müssen Sie ein Zertifikat bereitstellen, da die Anwendung dieses nicht selbst generiert. Für die Zertifikatsgenerierung können viele Tools verwendet werden, eines davon ist jedoch Teil der Java-Binärdateien ( %JAVA_HOME%/bin/keytool ).

Um ein Zertifikat im JKS-Keystore zu generieren, können Sie den folgenden Befehl verwenden:

keytool -genkey -alias petep -keyalg RSA -validity 3650 -keysize 4096 -keystore server.jks

Hinweis: Es wird empfohlen, diese Zertifikate zusammen mit dem Projekt zu speichern (Projektverzeichnis/conf/server.jks).

Anleitungen/Tutorials

Es gibt drei verschiedene Leitfäden, die Ihnen dabei helfen, PETEP optimal zu nutzen:

Benutzerhandbuch – Erläuterung der PETEP-Komponenten für Basisbenutzer
Methodik – Methodik mit Beispielanwendung (mit Videobeispiel)
Entwicklungsleitfaden – Leitfaden zur Erweiterung von PETEP mithilfe eigener Java-Erweiterungen (zur Unterstützung benutzerdefinierter Protokolle oder zur Erstellung benutzerdefinierter Module zum Abfangen des Datenverkehrs)

Erweiterbarkeit

Es ist möglich, mit Java Erweiterungen zu entwickeln, um die Unterstützung neuer Protokolle zu implementieren und/oder neue Funktionalitäten zum Abfangen der Kommunikation (einschließlich grafischer Benutzeroberfläche) zu implementieren.

Weitere Informationen zur Erweiterungsentwicklung finden Sie im Dev Guide.