इंटरसेप्टर-एनजी 2.5 Android के लिए जारी किया गया

हाँ, इंटरसेप्ट अभी भी जीवित है! और एक लंबी लुल्ली के बाद, मैं एक नया संस्करण पेश करके प्रसन्न हूं।

प्रारंभ में, कार्य इंटरफ़ेस को कंघी करना, त्रुटियों को ठीक करना, कुछ नवाचारों को प्रस्तुत करना और एंड्रॉइड के नए संस्करणों पर प्रदर्शन का परीक्षण करना था।

इसका क्या हुआ - कट के नीचे।

इसलिए। बेहतर आवेदन उपस्थिति और प्रयोज्य। प्रदर्शित की गई जानकारी रंगों द्वारा सीमांकित की जाती है, पाठ को इशारों द्वारा आकार दिया जाता है, आप स्वाइप का उपयोग करके टैब के बीच स्विच कर सकते हैं, और एक कंपन प्रतिक्रिया भी जोड़ी जाती है।

रूटिंग नियम और iptables स्वचालित रूप से काम शुरू करने से पहले बच जाते हैं और पूरा होने पर बहाल हो जाते हैं।

लॉन्च के समय अनावश्यक अपेक्षाओं से बचने के लिए, वर्तमान नेटवर्क के लिए पिछले स्कैन का परिणाम प्रदर्शित किया जाता है। इसके अलावा, स्टार्टअप पर एक त्वरित प्री-स्कैन किया जाता है - फिर से स्कैनिंग की आवश्यकता को समाप्त करने के लिए, जैसा कि पिछले संस्करणों में आवश्यक था। स्कैनिंग प्रक्रिया में सुधार किया गया है, नामों को हल करने का एक नया तरीका जोड़ा गया है। स्वचालित रूप से नाम सहेजने के लिए फ़ंक्शन जोड़ा गया। यदि स्कैन के दौरान डिवाइस का नाम निर्धारित करना संभव नहीं था, तो इसे कैश से लिया जाएगा।

सेटिंग में एक डायग्नोस्टिक बटन जोड़ा गया है। समस्याओं के मामले में, प्रदर्शित जानकारी एक समाधान के लिए खोज की सुविधा प्रदान कर सकती है। विशेष रूप से, SELinux स्थिति की जाँच की जाती है। स्टार्टअप के दौरान इंटरसेप्टर स्वचालित रूप से सेटेनफोर्स को स्विच कर देता है, इसलिए यदि एनफोर्सिंग डायग्नोस्टिक्स में है, तो इसका मतलब है कि हम इसे इस सिस्टम को बंद नहीं करते हैं और आपको उचित ऑपरेशन का इंतजार नहीं करना चाहिए। यह स्थिति होती है, उदाहरण के लिए, सैमसंग से स्टॉक फर्मवेयर पर। यह तीसरे पक्ष के ROM को स्थापित करके हल किया जाता है, उदाहरण के लिए वंशावली।

नया इंटरसेप्टर एंड्रॉइड 4.4 से शुरू होने वाले सभी आर्किटेक्चर पर चलता है। मुख्य परीक्षण एंड्रॉइड 9 और 10 पर आयोजित किया गया था, पहले के संस्करणों पर काम में कोई अंतर नहीं होना चाहिए। बिजीबॉक्स और सुपरएसयू की कोई अतिरिक्त स्थापना की आवश्यकता नहीं है। पर्याप्त मैस्कस या अन्य अंतर्निहित रूट-मैनेजर। Libpcap को 1.9.1 संस्करण में अपडेट किया गया है। नेटवर्क के SSID को प्राप्त करने के लिए एंड्रॉइड 8.1 के साथ शुरू करना (यह प्रारंभिक स्क्रीन पर प्रदर्शित होता है), आपको स्थान डेटा तक पहुंच प्रदान करनी होगी। आप उन्हें प्रदान नहीं कर सकते हैं, इससे कार्यक्रम की कार्यक्षमता प्रभावित नहीं होती है।

SSLStrip कोड में सुधार, HSTS स्पूफिंग जोड़ा।

मौजूदा पोर्ट स्कैनर को विंडोज के लिए मूल संस्करण से एक सरलीकृत एक्स-स्कैन में बदल दिया गया है। एसएसएल के लिए एक चेक को खुले बंदरगाहों पर लागू किया जाता है, फिर सेवा बैनर प्रदर्शित होता है (यदि उपलब्ध हो) और पोर्ट को HTTP प्रोटोकॉल से संबंधित के लिए जांचा जाता है।
यदि हां, तो विभिन्न HTTP हेडर की जानकारी आउटपुट है।

यदि पोर्ट 445 खुला है, तो SMB अनुरोध के माध्यम से OS संस्करण को पढ़ने का प्रयास किया जाता है। इसके अतिरिक्त, EternalBlue भेद्यता की उपस्थिति के लिए एक चेक लॉन्च किया गया है।

अब मैं एक नई कार्यक्षमता के बारे में बात करना चाहता हूं जो वास्तव में बड़ी चीज में विकसित हो सकती है यदि समुदाय सक्रिय रूप से विचार का समर्थन करता है।

एक नियमित एआरपी स्कैन करके, हमें आईपी: मैक की एक जोड़ी मिलती है। मैक पते द्वारा हम नेटवर्क कार्ड के निर्माता को निर्धारित कर सकते हैं, आईसीएमपी अनुरोध के माध्यम से हम टीटीएल मूल्य प्राप्त कर सकते हैं और निर्धारित कर सकते हैं, सामान्य शब्दों में, ऑपरेटिंग सिस्टम का प्रकार: विंडोज (128), यूनिक्स (64) या कुछ और दुर्लभ - सिस्कोओएसओएस (255) । यदि परीक्षण किए गए डिवाइस में टीसीपी पोर्ट हैं, तो हम टीसीपी विंडो का आकार प्राप्त कर सकते हैं और पहले से ही विंडोज एक्सपी को विंडोज 7 या लिनक्स से फ्रीबीएसडी से अलग कर सकते हैं।

यह इस योजना के अनुसार था कि ऑपरेटिंग सिस्टम इंटरसेप्टर के पिछले संस्करणों में निर्धारित किया गया था।

ओएस के निर्धारण की संभावनाओं का विस्तार करने के प्रयास में, मैंने निष्क्रिय फिंगरप्रिंटिंग की ओर रुख किया, जिसे कई वर्षों तक अनदेखा किया गया। अपेक्षाकृत ताजा आधार के साथ सबसे अधिक प्रासंगिक अनुप्रयोग सटोरी है। Satori और p0f (एक अन्य प्रसिद्ध उपकरण) दोनों ठीक उसी तरह से काम करते हैं जैसा कि ऊपर वर्णित है, केवल दो मार्कर मानों के अलावा, कई अन्य आईपी और टीसीपी हेडर फ़ील्ड का विश्लेषण किया जाता है, साथ ही टीसीपी विकल्प, उनका मूल्य और अनुक्रम भी। परिणामी फिंगरप्रिंट निम्नलिखित फॉर्म की एक पंक्ति है: 64240: 128: 1: 52: M1460, N, W8, N, N, S: T। यह विंडोज 10 के लिए एक फिंगरप्रिंट है, जो विंडोज 7 के लिए भी प्रासंगिक है।

टीसीपी प्रोटोकॉल के लिए पूरे फिंगरप्रिंट डेटाबेस की सावधानीपूर्वक जांच करने के बाद, यह स्पष्ट हो गया कि इसका उपयोग करने से वास्तव में ओएस का निर्धारण करने की सटीकता में सुधार हो सकता है, लेकिन प्रारंभिक अपेक्षाएं नहीं हुईं, क्योंकि कई प्रिंट ऑपरेटिंग सिस्टम के कई संस्करणों के लिए उपयुक्त हैं, इसलिए कई विकल्पों में से चुनाव करना बेहद मुश्किल है।

प्रारंभ में, इस तरह के फिंगरप्रिंट सिस्टम को ओएस को निर्धारित करने के लिए एक सार्वभौमिक तरीके के रूप में बनाया गया था, जो वैश्विक नेटवर्क सहित विभिन्न नेटवर्क से यातायात के लिए लागू होता है,
जहां मैक पते के रूप में ऐसा पैरामीटर महत्वपूर्ण नहीं है। लेकिन इंटरसेप्टर एक ईथरनेट वातावरण में कड़ाई से काम करता है, जहां प्रत्येक डिवाइस सीधे पहुंच योग्य है और एक अद्वितीय मैक है।

यदि हम टीसीपी फिंगरप्रिंट में मैक पते के पहले 3 बाइट्स जोड़ते हैं, तो हमें लगभग एक अनूठा रिकॉर्ड मिलेगा जो हमें उच्च गति के साथ डिवाइस मॉडल के रूप में इतना ऑपरेटिंग सिस्टम निर्धारित करने की अनुमति नहीं देता है! कम से कम, यह स्मार्टफोन, टैबलेट और अन्य कार्यालय नेटवर्क उपकरणों जैसे कि राउटर, प्रिंटर, और इसी तरह लागू होता है। इस तरह हम नेटवर्क फ़िंगरप्रिंट के उपयोग के लाभों को महत्वपूर्ण रूप से बढ़ाते हैं। रिकॉर्ड के डेटाबेस को इकट्ठा करने के लिए एकमात्र कठिनाई है ...

समस्या को कई तरीकों से हल किया जाता है:

1।

इंटरसेप्टर सेटिंग्स में एक बटन जोड़ा गया है जो आपके डिवाइस के लिए एक फिंगरप्रिंट बनाता है, बस इसे कॉपी करें और मुझे मेल द्वारा भेजें।

मुख्य बात यह सुनिश्चित करना है कि मैक पते का यादृच्छिककरण अक्षम है, अन्यथा फिंगरप्रिंट पूरी तरह से बेकार हो जाएगा।

पेशेवरों : विशेष इशारों की आवश्यकता नहीं है।
विपक्ष : यह केवल रूट विशेषाधिकारों के साथ Android उपकरणों को छापता है।

2।

एक्स-स्कैन। यदि स्कैन के पूरा होने पर कम से कम एक खुला पोर्ट है, तो जांच के तहत डिवाइस के लिए एक फिंगरप्रिंट प्रदर्शित किया जाता है, जो स्वचालित रूप से क्लिपबोर्ड पर कॉपी किया जाता है। यदि आपके पास ओएस संस्करण और / या डिवाइस मॉडल का पता लगाने का अवसर है - फिंगरप्रिंट पर हस्ताक्षर करें और इसे मेल द्वारा भेजें।

पेशेवरों : इस मोड में प्रदर्शित अतिरिक्त जानकारी डिवाइस के मॉडल को निर्धारित करने और एक छाप बनाने में मदद कर सकती है, भले ही आपको पता न हो कि आपके सामने क्या है।
विपक्ष : कम कवरेज, एक प्रिंट प्रति स्कैन।

3।

इंटरसेप्ट-एनजी 1.0+। मैंने स्मार्ट स्कैन पर फिंगरप्रिंट आउटपुट को जोड़कर एक छोटा अपडेट जारी किया। पिछले संस्करण 1.0 में विभिन्न सुधार और सुधार हैं, जिसमें X-Scan में जोड़े गए EternalBlue पर चेकर को शामिल किया गया है, oui डेटाबेस को अपडेट किया गया है। Npcap स्थापित करने के लिए याद रखें।

पेशेवरों : आप एक बार में नेटवर्क पर बड़ी संख्या में उपकरणों के लिए उंगलियों के निशान प्राप्त करने की अनुमति देते हैं।
विपक्ष : सबसे आम बंदरगाहों की एक सीमित सूची स्कैन की जाती है।

एक पूर्ण फिंगरप्रिंट का एक उदाहरण: CC2DE0; 14480: 64: 1: 60: M1460, S, T, N, W5: ZAT = Linux 3.x; MikroTik RB750Gr3

प्रारंभिक चरण में, पारंपरिक कंप्यूटर सिस्टम से भी उंगलियों के निशान की आवश्यकता होती है, जिसमें एक विशिष्ट मॉडल नहीं होता है। तथाकथित सामान्य उंगलियों के निशान को फिर से भरना आवश्यक है जो विभिन्न संस्करणों के ऑपरेटिंग सिस्टम के परिवार को जोड़ती है।

यह डेटाबेस न केवल इंटरसेप्टर में उपयोग के लिए उपयोगी होगा, यह किसी अन्य प्रोजेक्ट के लिए भी उपयोगी होगा जो ट्रैफ़िक विश्लेषण से संबंधित है, उदाहरण के लिए, नेटवर्क फोरिनर, कंप्यूटर फोरेंसिक में उपयोग किया जाता है। टीसीपी उंगलियों के निशान से निष्क्रिय ओएस का पता लगाने के लिए मौजूदा आधार बहुत पुराना है या प्रविष्टियों की अपर्याप्त संख्या है। नैमप है, जिसे एक तरह से या किसी अन्य तरीके से अपडेट किया जाता है, लेकिन नैंप सक्रिय स्कैनिंग के बारे में है, एक पूरी तरह से अलग कहानी ...

इंटरसेप्टर आईटी में गहन ज्ञान की आवश्यकता के बिना उंगलियों के निशान को इकट्ठा करने के लिए एक सुविधाजनक और त्वरित तरीका प्रदान करता है - एक स्कैन चलाएं, फिंगरप्रिंट की प्रतिलिपि बनाएं - साइन - भेजें। केक का टुकड़ा।

मैं साधन देता हूं, और आगे क्या करना है आप पर निर्भर है ...

कई मुख्य विंडोज संस्करण के भाग्य में रुचि रखते हैं। एक पूर्ण अद्यतन निश्चित रूप से जारी किया जाएगा, लेकिन जब - यह अभी भी अज्ञात है।

मैं AndraxBoy और अन्य w3bsit3-dns.com उपयोगकर्ताओं को परीक्षण में उनकी मदद के लिए धन्यवाद देता हूं। मैगोमेद मैगोमादोव और अलेक्जेंडर दिमित्रेंको को विशेष धन्यवाद

प्रश्न, इच्छाओं और प्रिंटों को intercepter.mail@gmail.com पर भेजा जा सकता है। फ़िंगरप्रिंट के लिए, आपको फ़िंगरप्रिंट विषय निर्दिष्ट करना होगा।

साइट: sniff.su
मिरर: github.com/intercepter-ng/mirror
मेल: intercepter.mail@gmail.com
Twitter: twitter.com/IntercepterNG
फोरम: intercepterng.boards.net
ब्लॉग: इंटरसेप्टर- ng.blogspot.ru