關(guān)于UDP-Hunter

UDP-Hunter是一款功能強(qiáng)大的UDP服務(wù)安全評(píng)估工具，該工具可以覆蓋IPv4和IPv6協(xié)議。

UDP掃描一直是一項(xiàng)緩慢而痛苦的工作，如果你打算在UDP的基礎(chǔ)上添加IPv6支持，那么可選的工具就會(huì)非常有限。UDP-Hunter是一個(gè)基于Python的開源網(wǎng)絡(luò)評(píng)估工具，主要用于UDP服務(wù)的安全掃描。簡(jiǎn)而言之，UDP-Hunter專注于為IPv6和IPv4主機(jī)提供常見的UDP協(xié)議安全審計(jì)服務(wù)。

到目前為止，UDP-Hunter支持19種不同種類的服務(wù)探測(cè)。該工具允許廣大研究人員對(duì)大型網(wǎng)絡(luò)進(jìn)行批量掃描，以及對(duì)特定端口和更多端口進(jìn)行目標(biāo)主機(jī)掃描。一旦工具掃描到了一項(xiàng)開放服務(wù)之后，UDP-Hunter將會(huì)進(jìn)行進(jìn)一步操作，甚至還可以為廣大研究人員提供關(guān)于如何利用發(fā)現(xiàn)服務(wù)的指導(dǎo)。值得一提的是，UDP-Hunter還能夠以整潔的文本格式輸出分析報(bào)告。

工具機(jī)制

當(dāng)我們給UDP-Hunter提供一個(gè)IP地址范圍之后，工具將創(chuàng)建一個(gè)IP列表，工具還支持使用域名，因?yàn)楣ぞ邥?huì)將域名解析為IP地址并添加至列表中。UDP-Hunter在內(nèi)部創(chuàng)建好這個(gè)列表之后，它將會(huì)給列表中所有的IP地址發(fā)送UDP探針。如果目標(biāo)主機(jī)運(yùn)行了UDP服務(wù)之后，工具便會(huì)立刻響應(yīng)。UDP-Hunter可以直接嗅探目標(biāo)網(wǎng)絡(luò)，尤其是UDP流量，然后讀取抵達(dá)目標(biāo)主機(jī)的所有UDP數(shù)據(jù)包。UDP-Hunter運(yùn)行之后，工具會(huì)報(bào)告所有接收到的UDP探針。

我們可以給工具添加--noise=false選項(xiàng)來忽略不相關(guān)的UDP數(shù)據(jù)包，并只觀察我們感興趣的數(shù)據(jù)包。

支持的UDP探針

當(dāng)前版本的UDP-Hunter支持下列UDP服務(wù)探針(默認(rèn)端口)：

ike - 500 端口

rpc / RPCCheck - 111 端口

ntp / NTPRequest - 123 端口

snmp-public / SNMPv3GetRequest - 161 端口

ms-sql / ms-sql-slam - 1434 端口

netop - 6502 端口

tftp - 69 端口

db2 - 523 端口

citrix - 1604 端口

echo - 7 端口

chargen - 19 端口

systat - 11 端口

daytime / time - 13 端口

DNSStatusRequest / DNSVersionBindReq - 53 端口

NBTStat - 137 端口

xdmcp - 177 端口

net-sup端口 - 5405 端口

mdns-zeroconf - 5353 端口

gtpv1 - 2123 端口

工具要求

-Python 3.x

-Python模塊(requirements.txt)：netaddr、colorama、argparse、ifaddr、datetime

工具安裝

廣大研究人員可以點(diǎn)擊【這里】直接下載工具，或者使用下列命令將該項(xiàng)目源碼克隆至本地使用：

git clone https://github.com/NotSoSecure/udp-hunter

工具初始化-安裝所需模塊：

pip3 install -r requirements.txt

需要的配置文件：

-udp.txt - 該文件包含UDP探針

-udphelp.txt - 該文件包含工具列表，以及針對(duì)每個(gè)UDP探針或UDP服務(wù)的操作建議

你也可以使用下列命令行參數(shù)修改配置文件：

“--configfile ”和“--probehelp ”

下列命令可以驗(yàn)證配置選項(xiàng)：

python udp-hunter.py

功能/選項(xiàng)

當(dāng)前版本的UDP-Hunter提供了下列功能選項(xiàng)：

強(qiáng)制選項(xiàng)：

--host：?jiǎn)蝹€(gè)主機(jī)

--file：IP地址文件

可選選項(xiàng)：

--output：輸出文件

--probes：探針名稱(默認(rèn)為全部探針)

--ports：端口列表(默認(rèn)為全部端口)

--retries：發(fā)送給每臺(tái)目標(biāo)主機(jī)的數(shù)據(jù)包數(shù)量(默認(rèn)為2)

--noise：過濾地址列表外的IP內(nèi)容

--verbose：開啟Verbose模式

--timeout：設(shè)置超時(shí)時(shí)長(zhǎng)

--lhost6：提供IPV6監(jiān)聽器接口

--lhost4：提供IPv4監(jiān)聽器接口

--configfile：配置文件地址(默認(rèn)為udp.txt)

--probehelp：幫助文件地址(默認(rèn)為udphelp.txt)

工具使用

python udp-hunter.py --file=inputfile.txt --output=outputfile.txt [optional arguments] Usage: python udp-hunter.py --file=inputfile.txt --output=outputfile.txt [--probes=NTPRequest,SNMPv3GetReques] [--ports=123,161,53] [--retries=3] [--noise=true] [--verbose=false] [--timeout=1.0] [--configfile]

項(xiàng)目地址

UDP-Hunter：【GitHub傳送門】