Newsgroup: it.comp.sicurezza.varie
Titolo: Tool per testare ruleset firewall

Ciao!
Qualcuno conosce un tool che mi permetta di testare il ruleset di un
firewall qualsiasi senza avere accesso al firewall stesso?
Insomma, vorrei lanciare uno strumento di scansione tipo nmap verso un
firewall (o gli host che vi stanno dietro) ed ottenere l'elenco delle
porte (destinazione) che lascia passare. Un semplice nmap su un host
dietro il firewall mi mostrerebbe SOLO le porte aperte sull'host che
non vengono filtrate dal firewall; non verrebbero rilevate però le
porte lasciate passare dal firewall e NON aperte sull'host.
Meglio ancora, se potesse verificare anche:
- porte sorgenti
- ip sorgente/destinazione
Grazie a tutti
m.


hping

c'č dietro, se č configurato come dovrebbe.
In questo caso, io conosco esattamente la rete ed ogni suo host e
vorrei verificare che il firewall sia stato configurato correttamente.
m.

effettuassi tu, non credi?
In pratica, una societa' A proprietaria di una rete mi ha chiesto di
verificare la "bontą" della configurazione del firewall gestito dalla
societą B (che non concede l'accesso al firewall o alla sua
configurazione/ruleset). Insomma mi trovo a dover verificare la
correttezza di una configurazione di un firewall senza potervi
accedere ma conoscendo la struttura della rete che protegge.
Qualche suggerimento?
Ciao
m.

- ip sorgente/destinazione
E come farebbe? L'unico sistema sarebbe provare tutte le combinazioni.
Il sistema corretto e' rompere le balle all'azienda firewallante, cosi'
che molli l'osso e riveli il ruleset.
Per Diana, se mi rifanno il tetto, io *VOGLIO SAPERE* con cosa mi hanno
impermeabilizzato il solaio!
"Allora le abbiamo messo il firewall"
"Bene, e le regole?"
"Non gliele diciamo, ma si fidi: sono buone. Ecco la fattura."
"Bene, i vostri soldi sono in questa cassettina blindata."
"Ma... e la chiave?"
"Non ve la do, ma fidatevi: i soldi ci sono e sono giusti."
Leonardo eccheccazzo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

che molli l'osso e riveli il ruleset.
A questo sto lavorando alacremente! O_o
Ciao e grazie
m.

 in mente.
Firewalk 
http://www.packetfactory.net/projects/firewalk/
 ??

 accedere ma conoscendo la struttura della rete che protegge.
Hmmm hai provato ad usare qualche tool snmp  per
"interrogare" il firewall (dal lato LAN ovviamente) ??

"interrogare" il firewall (dal lato LAN ovviamente) ??
Snmp disabilitato sull'apparato.
ciao
m.

 Snmp disabilitato sull'apparato.
Ok .. beh, ci ho provato :-)... però, però ....
potresti "gentilmente chiedere" ai tizi che
gestiscono il f/w se potessero abilitarti
SNMP (lato LAN ovviamente) adducendo
come motivazione l'installazione di un tool
tipo MRTG per la generazione di grafici
relativi al traffico, ecc... a quel punto una
volta avuto accesso SNMP beh ... :-)
Lo so che non è esattamente il massimo
però... uno cerca di arrangiarsi come può :-)
Ciao

pacchetti usati per le scansioni.
E infatti c'e'. Ma deve provare tutte le combinazioni, ci vuole tempo
(cosi' a occhio dovrebbero essere 1E+20 pacchetti... non prendere dei
grossi impegni per i prossimi vent'anni... :-) )
Leonardo
-- 
La societa' londinese mi2g, specializzata in digital risk management,
ha assegnato la palma del "sistema operativo piu' sicuro al mondo" al
Commodore VIC 20, su cui non si registrano falle da oltre tre anni.
http://punto-informatico.it/p.asp?i=50281
  (lies, damned lies and...)

 Potrebbe fare un po' di clustering, essendo in rete.. Heheh.
See .. ce lo vedo un cluster beowulf fare portscanning .. LOL

 grossi impegni per i prossimi vent'anni... :-) )
Potrebbe fare un po' di clustering, essendo in rete.. Heheh.
-- 
It's redundant!  It's redundant!        -R. E. Dundant
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net

 See .. ce lo vedo un cluster beowulf fare portscanning .. LOL
Oooops .... mi correggo :-)
http://vscweb.sourceforge.net/
VSC = Vulnerability Scanning Cluster
il nome è tutto un programma :-)