petepダウンロード - petepソースコードのダウンロード

petep

その他のカテゴリー

v2.3.0

ダウンロード

PETEP ( PEnetration TEsting Proxy ) は、トラフィック分析および変更用のプロキシを作成するためのオープンソース Java アプリケーションです。 PETEP の主な目標は、クライアントとサーバー間で送信されるトラフィックを管理するプロキシとインターセプターを設定することにより、さまざまなプロトコル (TCP/UDP 上) でアプリケーションの侵入テストを実行するための便利なツールを提供することです。

リンク

公式ウェブサイト
?ダウンロード
ユーザーガイド
方法論
?‍ 開発者ガイド
? Youtube PETEP - チュートリアル (ハッキング用の TCP プロキシ)

インストールと使用方法

要件: Java 11+ (M1、M2 Mac では Java 17+ を使用)

PETEPを初めて実行する

最新の PETEP リリースをダウンロード
PETEP zipファイルを解凍します
petep.sh (Linux、Mac) またはpetep.bat (Windows) を使用して PETEP を実行します。
```
 # Linux / Mac
chmod +x petep.sh
./petep.sh

# Windows
petep.bat
```

ヒント:提供される実行スクリプトには、作業ディレクトリ ( petep.jsonファイル用) や Java 実行可能ファイルへのパスなどの便利な変数が含まれています。 PATH にない場合、またはマシン上で複数の Java バージョンを使用している場合は、変更が必要になる場合があります。

最初のプロジェクトをセットアップする

PETEPを開始する
完全なプリセットを使用して新しいプロジェクトを作成し、「実行」をクリックします。
[設定] で、TCP/UDP プロキシを設定し、オプションでインターセプタを構成します
「開始」をクリックしてハッキングを開始します

ヒント:プロジェクトに対するほとんどの変更は、自動的には永続化されません。 PETEP の実行中に、[プロジェクト] → [保存] を使用して変更を保存します。

特徴

最新の PETEP バージョンでは、次のプロトコルがサポートされています。

SSL/TLS サポートを備えた TCP プロキシ- TCP 上に構築されたアプリケーションプロトコル
UDP プロキシ- UDP 上に構築されたアプリケーションプロトコル
Deluder - プロキシ非認識アプリケーションのための Deluder との統合

そして、次のような機能があります。

外部 HTTP プロキシ- Zaproxy、Burp Suite などの HTTP プロキシを介した TCP トラフィックのトンネリングのサポート
ロガー- 傍受されたトラフィックの基本的なテキストファイルのログ記録
Tagger - 変更ルールと履歴フィルタリングを容易にするためのプロトコルデータユニットのタグ付けルール
修飾子- 自動トラフィック変更のルール (バイトの置換など)
Catcher - 手動によるトラフィックの傍受と変更
履歴- フィルタリングサポートを使用して PETEP によって傍受されたトラフィックの履歴
リピーター- プロトコルデータユニットの手動送信と編集
スクリプター- カスタムトラフィック処理用の JS スクリプトの基本サポート
接続- アクティブな接続の管理

すべてのモジュールの詳細な説明は、公式ユーザーガイドに記載されています。

TCP/UDPプロキシ

PETEP は、TCP/UDP 上に構築されたアプリケーションプロトコルのプロキシとして作成されています。 PETEP をアプリケーションのプロキシとして使用するには、通常、次のいずれかのオプションがあります。

ターゲットアプリケーションは、通信に特定の IP アドレスとポートを使用するように構成できます。
- この場合、ターゲットサーバーと通信するように PETEP を構成し、PEEP の IP アドレスとポートを使用するようにターゲットアプリケーションを構成するだけです。
ターゲットアプリケーションは、ターゲットサーバーに接続するためにドメイン解決を使用します。
- この場合、通常は/etc/hostsファイルを構成して、ターゲットドメインの IP アドレスをオーバーライドできます。
- SSL アプリケーションの場合は、コンピュータの信頼された証明書に PETEP 証明書を追加する必要がある場合があることに注意してください。

プロキシを認識しないアプリケーションに対する欺瞞

ターゲットアプリケーションがプロキシを認識していない場合、または他のアプローチ ( /etc/hostsなど) を使用してアプリケーションを PETEP 経由で通信させることができない場合は、Deluder を使用できます。

Deluder は Python ユーティリティであり、動的インスツルメンテーションを使用して、一般的なネットワークおよび暗号化ライブラリの関数呼び出しをインターセプトします。 Deluder GitHub を参照してください。

スクリプター拡張機能

Scripter 拡張機能を使用するには、実装が GraalVM Polyglot を使用して構築されているため、GraalVM を使用することをお勧めします。 GraalVM 22.2 以降では、 gu install js使用して GraalVM にスクリプト言語をインストールする必要がある場合があります。

Burp や Zaproxy などの HTTP プロキシを介して TCP をトンネルします。

Burp Suite、OWASP Zap などの既存の HTTP プロキシを使用して TCP 通信をテストするには、PEEP 外部 HTTP プロキシモジュールを使用できます。これにより、これらのプロキシを介して TCP 通信をトンネリングできます。

外部 HTTP プロキシモジュールは、TCP 通信を HTTP 内にラップし、プロキシ経由で送信します。接続が生きている限りパケットの繰り返しもサポートされるため、Burp Intruder/Repeater および Zaproxy Requester/Fuzzer も TCP 通信に使用できます。

詳細については、「ユーザーガイド - 外部 HTTP プロキシ」を参照してください。

注: HTTP プロキシ経由で TCP を送信するためのトンネルとして PETEP のみを使用したい場合は、PEEP を GUI モードで設定してから、NO-GUI モード ( PETEP [project_path] --nogui ) で実行することをお勧めします。

SSL/TLS、STARTTLS プロキシのサポート

PETEP は、SSL/TLS および STARTTLS を使用した TCP プロキシをサポートします。これらを使用するには、アプリケーション自体が証明書を生成しないため、証明書を提供する必要があります。証明書の生成には使用できるツールが多数ありますが、そのうちの 1 つは Java バイナリ ( %JAVA_HOME%/bin/keytool ) の一部です。

JKS キーストアで証明書を生成するには、次のコマンドを使用できます。

keytool -genkey -alias petep -keyalg RSA -validity 3650 -keysize 4096 -keystore server.jks

注:これらの証明書をプロジェクト (project_dir/conf/server.jks) と一緒に保存することをお勧めします。

ガイド/チュートリアル

PETEP を最大限に活用するのに役立つ 3 つの異なるガイドがあります。

ユーザーガイド - 基本ユーザー向けの PETEP コンポーネントの説明
方法論 - 使用例を含む方法論 (ビデオ例付き)
開発ガイド - 独自の Java 拡張機能を使用して PETEP を拡張するためのガイド (カスタムプロトコルをサポートするか、トラフィック傍受用のカスタムモジュールを作成するため)