petep Unduh - unduh kode sumber petep

petep

Kategori lainnya

v2.3.0

Unduh

PETEP ( PEnetration TEsting Proxy ) adalah aplikasi Java sumber terbuka untuk membuat proxy untuk analisis & modifikasi lalu lintas. Tujuan utama PETEP adalah menyediakan alat yang berguna untuk melakukan uji penetrasi aplikasi dengan berbagai protokol (pada TCP/UDP) dengan menyiapkan proxy dan interseptor untuk mengatur lalu lintas yang dikirimkan antara klien dan server.

Tautan

Situs Resmi
? Unduh
Panduan Pengguna
Metodologi
?‍ Panduan Pengembang
? Youtube PETEP - Tutorial (Proxy TCP untuk Peretasan)

Instalasi & Penggunaan

Persyaratan: Java 11+ (untuk M1, M2 Mac gunakan Java 17+)

Menjalankan PETEP untuk pertama kalinya

Unduh rilis PETEP terbaru
Ekstrak file zip PETEP

Jalankan PETEP menggunakan petep.sh (Linux, Mac) atau petep.bat (Windows)

 # Linux / Mac
chmod +x petep.sh
./petep.sh

# Windows
petep.bat

Tip: Skrip proses yang disediakan berisi variabel berguna, termasuk direktori kerja (untuk file petep.json ), dan jalur ke Java yang dapat dieksekusi. Anda mungkin perlu mengubahnya jika Anda tidak memilikinya di PATH atau Anda menggunakan beberapa versi Java di mesin Anda.

Menyiapkan proyek pertama Anda

Mulai PETEP
Buat proyek baru menggunakan preset LENGKAP dan klik Jalankan
Di Pengaturan, atur proksi TCP/UDP dan konfigurasikan interseptor secara opsional
Klik MULAI dan mulai meretas

Tip: Sebagian besar perubahan pada proyek tidak bersifat persisten secara otomatis. Gunakan Proyek → Simpan untuk menyimpan perubahan, saat PETEP sedang berjalan.

Fitur

Versi PETEP terbaru memiliki dukungan protokol berikut:

Proksi TCP dengan dukungan SSL/TLS - protokol aplikasi yang dibangun di atas TCP
Proksi UDP - protokol aplikasi yang dibangun di atas UDP
Deluder - integrasi dengan Deluder untuk aplikasi yang tidak mengetahui proxy

Dan ada beberapa fungsi sebagai berikut:

Proksi HTTP eksternal - dukungan untuk menyalurkan lalu lintas TCP melalui proksi HTTP seperti Zaproxy, Burp Suite, dll
Logger - pencatatan file teks dasar dari lalu lintas yang disadap
Tagger - aturan untuk menandai unit data protokol untuk memudahkan aturan modifikasi dan pemfilteran riwayat
Pengubah - aturan untuk modifikasi lalu lintas otomatis (misalnya mengganti byte)
Catcher - intersepsi dan modifikasi lalu lintas manual
Riwayat - riwayat lalu lintas yang disadap oleh PETEP dengan dukungan pemfilteran
Repeater - pengiriman manual dan pengeditan unit data protokol
Scripter - dukungan dasar untuk skrip JS untuk pemrosesan lalu lintas khusus
Koneksi - pengelolaan koneksi aktif

Penjelasan rinci tentang semua modul dapat ditemukan di Panduan Pengguna resmi.

Proksi TCP/UDP

PETEP dibuat sebagai proxy untuk protokol aplikasi yang dibangun di atas TCP/UDP. Untuk menggunakan PETEP sebagai proxy aplikasi Anda, biasanya ada salah satu opsi berikut:

Aplikasi target dapat dikonfigurasi untuk menggunakan alamat IP dan port tertentu untuk komunikasi.
- Dalam hal ini, cukup konfigurasikan PETEP untuk berkomunikasi dengan server target dan konfigurasikan aplikasi target untuk menggunakan alamat IP dan port PETEP.
Aplikasi target menggunakan resolusi domain untuk terhubung ke server target.
- Dalam hal ini, Anda biasanya dapat mengonfigurasi file /etc/hosts dan mengganti alamat IP untuk domain target.
- Perhatikan bahwa untuk aplikasi SSL, terkadang Anda harus menambahkan sertifikat PETEP ke sertifikat tepercaya komputer Anda.

Deluder untuk aplikasi yang tidak mengetahui proxy

Jika aplikasi target tidak mengetahui proxy dan/atau tidak mungkin menggunakan pendekatan lain (misalnya /etc/hosts ) untuk membuat aplikasi berkomunikasi melalui PETEP, Anda dapat menggunakan Deluder.

Deluder adalah utilitas Python, yang menggunakan instrumentasi dinamis untuk mencegat panggilan fungsi di jaringan umum dan perpustakaan enkripsi. Lihat Deluder GitHub.

Ekstensi penulis naskah

Untuk menggunakan ekstensi Scripter, disarankan menggunakan GraalVM, karena implementasinya dibangun menggunakan GraalVM Polyglot. Sejak GraalVM 22.2, Anda mungkin perlu menginstal bahasa skrip di GraalVM menggunakan gu install js .

Tunnel TCP melalui proxy HTTP seperti Burp atau Zaproxy

Untuk menguji komunikasi TCP menggunakan proksi HTTP yang ada seperti Burp Suite, OWASP Zap, dll.), Anda dapat menggunakan modul proksi HTTP eksternal PETEP, yang memungkinkan Anda menyalurkan komunikasi TCP melalui proksi ini.

Modul proksi HTTP eksternal membungkus komunikasi TCP di dalam HTTP, yang dikirim melalui proksi. Pengulangan paket juga didukung selama koneksi masih hidup, sehingga Burp Intruder/Repeater dan Zaproxy Requester/Fuzzer juga dapat digunakan untuk komunikasi TCP.

Untuk informasi lebih lanjut, lihat Panduan Pengguna - Proxy HTTP Eksternal.

Catatan: Jika Anda hanya ingin menggunakan PETEP sebagai terowongan untuk mengirim TCP melalui proxy HTTP, saya sarankan mengaturnya dalam mode GUI dan kemudian menjalankannya dalam mode NO-GUI ( PETEP [project_path] --nogui ).

SSL/TLS, dukungan proksi STARTTLS

PETEP mendukung proksi TCP dengan SSL/TLS dan STARTTLS. Untuk menggunakannya, Anda harus memberikan sertifikat, karena aplikasi tidak menghasilkannya sendiri. Untuk pembuatan sertifikat, ada banyak alat yang dapat digunakan, namun salah satunya adalah bagian dari biner Java ( %JAVA_HOME%/bin/keytool ).

Untuk menghasilkan sertifikat di keystore JKS, Anda dapat menggunakan perintah berikut:

keytool -genkey -alias petep -keyalg RSA -validity 3650 -keysize 4096 -keystore server.jks

Catatan: Disarankan untuk menyimpan sertifikat ini bersama proyek (project_dir/conf/server.jks)

Panduan/Tutorial

Ada tiga panduan berbeda yang akan membantu Anda menggunakan PETEP secara maksimal:

Panduan Pengguna - penjelasan komponen PETEP untuk pengguna dasar
Metodologi - metodologi dengan contoh penggunaan (dengan contoh video)
Panduan Pengembangan - panduan untuk memperluas PETEP menggunakan ekstensi Java sendiri (untuk mendukung protokol khusus atau membuat modul khusus untuk intersepsi lalu lintas)

Kemungkinan diperpanjang

Dimungkinkan untuk mengembangkan ekstensi menggunakan Java untuk mengimplementasikan dukungan terhadap protokol baru dan/atau untuk mengimplementasikan fungsionalitas baru untuk menyadap komunikasi (termasuk antarmuka pengguna grafis).

Untuk informasi lebih lanjut tentang pengembangan ekstensi, silakan lihat Panduan Pengembang.