Descargar petep - Descarga del código fuente petep

petep

Otras categorias

v2.3.0

Descargar

PETEP ( PEnetration TEsting Proxy ) es una aplicación Java de código abierto para crear servidores proxy para análisis y modificación del tráfico. El objetivo principal de PETEP es proporcionar una herramienta útil para realizar pruebas de penetración de aplicaciones con varios protocolos (en TCP/UDP) mediante la configuración de servidores proxy e interceptores para gestionar el tráfico transmitido entre el cliente y el servidor.

Campo de golf

Sitio web oficial
? Descargar
Guía del usuario
Metodología
?‍ Guía para desarrolladores
? Youtube PETEP - Tutorial (Proxy TCP para Hacking)

Instalación y uso

Requisitos: Java 11+ (para Mac M1, M2 use Java 17+)

Ejecutando PETEP por primera vez

Descargue la última versión de PETEP
Extraer el archivo zip PETEP

Ejecute PETEP usando petep.sh (Linux, Mac) o petep.bat (Windows)

 # Linux / Mac
chmod +x petep.sh
./petep.sh

# Windows
petep.bat

Consejo: Los scripts de ejecución proporcionados contienen variables útiles, incluido el directorio de trabajo (para el archivo petep.json ) y la ruta al ejecutable de Java. Es posible que deba cambiarlo si no lo tiene en PATH o si usa varias versiones de Java en su máquina.

Configurando tu primer proyecto

Iniciar PETEP
Cree un nuevo proyecto usando el ajuste preestablecido COMPLETO y haga clic en Ejecutar
En Configuración, configure el proxy TCP/UDP y, opcionalmente, configure los interceptores.
Haga clic en INICIAR y comience a piratear

Consejo: la mayoría de los cambios realizados en el proyecto no son persistentes automáticamente. Utilice Proyecto → Guardar para guardar los cambios cuando PETEP se esté ejecutando.

Características

La última versión de PETEP tiene el siguiente protocolo compatible:

Proxy TCP con soporte SSL/TLS : protocolos de aplicación basados en TCP
Proxy UDP : protocolos de aplicación basados en UDP
Deluder : integración con Deluder para aplicaciones que no reconocen el proxy

Y existen las siguientes funcionalidades:

Proxy HTTP externo : soporte para canalizar el tráfico TCP a través de proxies HTTP como Zaproxy, Burp Suite, etc.
Logger : registro básico de archivos de texto del tráfico interceptado
Tagger : reglas para etiquetar unidades de datos de protocolo para facilitar las reglas de modificación y el filtrado del historial.
Modificador : reglas para la modificación automática del tráfico (por ejemplo, sustitución de bytes)
Catcher : interceptación y modificación manual del tráfico
Historial : historial de tráfico interceptado por PETEP con soporte de filtrado
Repetidor : envío y edición manual de unidades de datos de protocolo
Scripter : soporte básico para scripts JS para procesamiento de tráfico personalizado
Conexiones - gestión de conexiones activas

Se pueden encontrar descripciones detalladas de todos los módulos en la Guía del usuario oficial.

Proxy TCP/UDP

PETEP está diseñado para ser un proxy para protocolos de aplicaciones basados en TCP/UDP. Para utilizar PETEP como proxy para su aplicación, generalmente existe una de las siguientes opciones:

La aplicación de destino se puede configurar para utilizar una dirección IP y un puerto específicos para la comunicación.
- En este caso, simplemente configure PETEP para comunicarse con el servidor de destino y configure la aplicación de destino para utilizar la dirección IP y el puerto de PETEP.
La aplicación de destino utiliza la resolución de dominio para conectarse al servidor de destino.
- En este caso, normalmente puede configurar el archivo /etc/hosts y anular la dirección IP del dominio de destino.
- Tenga en cuenta que para aplicaciones SSL, a veces debe agregar el certificado PETEP a los certificados confiables de su computadora.

Deluder para aplicaciones que no reconocen el proxy

Si la aplicación de destino no reconoce el proxy y/o no es posible utilizar otros enfoques (por ejemplo /etc/hosts ) para que la aplicación se comunique a través de PETEP, puede utilizar Deluder.

Deluder es una utilidad de Python que utiliza instrumentación dinámica para interceptar llamadas a funciones en bibliotecas de cifrado y redes comunes. Consulte Deluder GitHub.

Extensión del script

Para utilizar la extensión Scripter, se recomienda utilizar GraalVM, ya que la implementación se crea utilizando GraalVM Polyglot. Desde GraalVM 22.2, es posible que necesite instalar el lenguaje de secuencias de comandos en GraalVM usando gu install js .

Túnel TCP a través de un proxy HTTP como Burp o Zaproxy

Para probar la comunicación TCP utilizando servidores proxy HTTP existentes como Burp Suite, OWASP Zap, etc.), puede utilizar el módulo de proxy HTTP externo PETEP, que le permite canalizar la comunicación TCP a través de estos servidores proxy.

El módulo de proxy HTTP externo envuelve la comunicación TCP dentro de HTTP, que se envía a través del proxy. También se admite la repetición de paquetes siempre que la conexión esté activa, por lo que Burp Intruder/Repeater y Zaproxy Requester/Fuzzer también se pueden utilizar para la comunicación TCP.

Para obtener más información, consulte Guía del usuario: Proxy HTTP externo.

Nota: Si solo desea utilizar PETEP como túnel para enviar TCP a través de servidores proxy HTTP, recomendaría configurarlo en modo GUI y luego ejecutarlo en modo NO-GUI ( PETEP [project_path] --nogui ).

SSL/TLS, compatibilidad con proxy STARTTLS

PETEP admite proxy TCP con SSL/TLS y STARTTLS. Para poder utilizarlos, debe proporcionar un certificado, ya que la aplicación no lo genera por sí misma. Para la generación de certificados, existen muchas herramientas que se pueden utilizar, pero una de ellas forma parte de los binarios de Java ( %JAVA_HOME%/bin/keytool ).

Para generar un certificado en el almacén de claves JKS, puede utilizar el siguiente comando:

keytool -genkey -alias petep -keyalg RSA -validity 3650 -keysize 4096 -keystore server.jks

Nota: Se recomienda almacenar estos certificados junto con el proyecto (project_dir/conf/server.jks)

Guías/Tutoriales

Hay tres guías diferentes que le ayudarán a utilizar PETEP en todo su potencial:

Guía del usuario: explicación de los componentes de PETEP para usuarios básicos
Metodología: metodología con ejemplo de uso (con ejemplo en vídeo)
Guía de desarrollo: guía para ampliar PETEP utilizando extensiones propias de Java (para admitir protocolos personalizados o crear módulos personalizados para la interceptación del tráfico)

Extensibilidad

Es posible desarrollar extensiones utilizando Java para implementar soporte para nuevos protocolos y/o implementar nuevas funciones para interceptar la comunicación (incluida la interfaz gráfica de usuario).

Para obtener más información sobre el desarrollo de extensiones, consulte la Guía para desarrolladores.