آموزش تست نفوذ با نرم افزار CyberScan

برای آزمایش عملکرد امنیت سیستم یا تست نفوذ (penetration testing) ابزارها و نرم افزارهای گوناگونی وجود دارد که یکی از این برنامه ها CyberScan می باشد که یک نرم افزار Open Source می باشد که قابلیت هایی چون analyse packets , decoding , scanning ports و ping و تشخیص موقعیت جغرافیایی  IP را دارد.

نرم افزار CyberScan یک برنامه خط فرمانی است که کار با آن بسیار ساده می باشد.در ادامه روند نصب و آموزش این برنامه ارائه می گردد.

 

 

نصب نرم افزار CyberScan :

 

برای نصب کافی است تا سورس برنامه را از github آن بر روی سیستم خود clone کنید.به عنوان نمونه ابتدا وارد شاخه opt/ شوید :

 

#cd /opt

 

سپس سورس کد برنامه cybersacn را clone کنید :

 

#git clone https://github.com/medbenali/CyberScan.git

 

نکته اینکه اگر بسته ی git بر روی سیستم شما نصب نیست می توانید با استفاده از دستور زیر آن را نصب کنید :

 

#dnf install git

 

 

اکنون وارد پوشه ی سورس کد شوید :

 

 

#cd CyberScan

 

سپس به فایل زیر مجوز اجرایی بدهید :

 

#chmod +x CyberScan.py

اکنون برنامه ی cyberscan آماده ی استفاده می باشد.

 

 

آموزش برخی دستورات برنامه ی cyberscan :

 

برای شروع به کار ابتدا می توانید نسخه برنامه ی cyberscan را بررسی کنید که برای اینکار می توانید از دستور پایین استفاده نمایید :

 

 

# ./CyberScan.py -v

 

دستورات Ping شبکه :

 

برای ARP Ping می توانید از این دستور استفاده نمایید :

 

#./CyberScan.py -s 192.168.1.0/24 -p arp

برای ICMP Ping می توانید از این دستور استفاده نمایید :

 

#./CyberScan.py -s 192.168.1.1-254 -p icmp

 

برای TCP Ping می توانید از این دستور استفاده نمایید :

 

 

#./CyberScan.py -s 192.168.1.1-254 -p tcp -d 80

 

برای UDP Ping می توانید از این دستور استفاده نمایید :

 

#./CyberScan.py -s 192.168.*.1-10 -p udp

 

دستورات Scan شبکه :

 

Port Scanner :

برای اسکن کردن رنجی از پورت ها می توانید از این دستور استفاده کنید :

 

#./CyberScan.py -s 192.168.1.1 -p scan -d 1 -t 100

 

برای اسکن کردن پورت ها بدون تعیین پورت رنج نیز می توانید از این دستور استفاده کنید :

 

#./CyberScan.py -s 8.8.8.8 -p scan

 

Geolicalisation IP :

برای تعیین موقعیت جغرافیایی یم آدرس IP می توانید از این دستور استفاده کنید :

 

#./CyberScan.py -s 72.229.28.185 -p geoip

 

دستورات Analyzing و Decoding Packets :

 

نرم افزار cyberscan قابلیت تحلیل فایل های pcap و استخراج header های  ethernet ,ip , tcp , icmp ,udp را نیز دارا می باشد.

 

 

Ethernet Headers :

 

#./CyberScan.py -f test.pcap -p eth

 

IP Headers :

 

#./CyberScan.py -f test.pcap -p ip

TCP Headers :

 

#./CyberScan.py -f test.pcap -p tcp

UDP Headers :

 

#./CyberScan.py -f test.pcap -p udp

 

ICMP Headers :

 

#./CyberScan.py -f test.pcap -p icmp

امید است تا از این برنامه استفاده ی لازم را ببرید.