ssdp协议_Cotopaxi：使用指定IoT网络协议对IoT设备进行安全测试

cotopaxi是用于IoT设备安全测试的工具集。你可以指定IoT网络协议(如CoAP，DTLS，HTCPCP，mDNS，MQTT，SSDP)进行测试。

安装

只需从git克隆代码即可：https://github.com/Samsung/cotopaxi

要求

目前Cotopaxi仅适用于Python 2.7.x，但未来版本也将适用于Python 3。

如果你之前安装了scapy没有scapy-ssl_tls，请将其删除或使用venv。

安装主库：

scapy-ssl_tls(这也将在2.4.2中安装scapy)

pip install git+https://github.com/tintinweb/scapy-ssl_tls@ec5714d560c63ea2e0cce713cec54edc2bfa0833

常见问题：

如果遇到错误：error: [Errno 2] No such file or directory: ‘LICENSE’，请尝试重复命令。

如果遇到错误：NameError: name ‘os’ is not defined – 将缺少的import os添加到scapy/layers/ssl_tls.py。

你也可以使用requirements.txt文件安装所有其他依赖包：

pip install -r cotopaxi/requirements.txt

手动安装其他所需的包：

pip install dnslib IPy hexdump pyyaml psutil enum34 configparser

声明

Cotopaxi工具包仅用于授权的安全测试！

某些工具(尤其是漏洞测试程序和协议fuzzer)可能会导致某些设备或服务器停止工作 – 例如导致测试实体崩溃或挂起等。

在运行这些工具之前，请确保你已获得测试设备或服务器的所有者的许可！

在运行这些工具之前，请务必查看当地法律！

其中包含的工具有：

service_ping

server_fingerprinter

resource_listing

server_fingerprinter

protocol_fuzzer (用于fuzzing服务器)

client_proto_fuzzer (用于fuzzing客户端)

vulnerability_tester (用于测试服务)

client_vuln_tester (用于测试客户端)

amplifier_detector

不同工具所支持的协议：

ToolCoAPDTLSHTCPCPmDNSMQTTSSDP
service_ping☑☑☑☑☑☑
server_fingerprinter☑☑
resource_listing☑☑☑
protocol_fuzzer☑☑☑☑☑☑
client_proto_fuzzer☑☑☑☑☑☑
vulnerability_tester☑☑☑☑☑☑
client_vuln_tester☑☑☑☑☑☑
amplifier_detector☑☑☑☑

cotopaxi.service_ping

用于检查给定IP和端口范围的网络服务可用性的工具

usage: sudo python -m cotopaxi.service_ping [-h] [-v] [--protocol {UDP,TCP,CoAP,MQTT,DTLS,ALL}]
                       [--src-port SRC_PORT]
                       dest_ip dest_port

positional arguments:
  dest_ip               destination IP address or multiple IPs separated by
                        coma (e.g. '1.1.1.1,2.2.2.2') or given by CIDR netmask
                        (e.g. '10.0.0.0/22') or both
  dest_port             destination port or multiple ports given by list
                        separated by coma (e.g. '8080,9090') or port range
                        (e.g. '1000-2000') or both

optional arguments:
  -h, --help            show this help message and exit
  --retries RETRIES, -R RETRIES
                        number of retries
  --timeout TIMEOUT, -T TIMEOUT
                        timeout in seconds
  --verbose, -V, --debug, -D
                        Turn on verbose/debug mode (more messages)
  --protocol {UDP,TCP,CoAP,mDNS,SSDP,MQTT,DTLS,ALL,HTCPCP}, -P {UDP,TCP,CoAP,mDNS,SSDP,MQTT,DTLS,ALL,HTCPCP}
                        protocol to be tested (UDP includes CoAP, DTLS, mDNS,
and SSDP, TCP includes CoAP, HTCPCP, and MQTT, ALL
                        includes all supported protocols)
  --src-port SRC_PORT, -SP SRC_PORT
                        source port (if not specified random port will be
                        used)

cotopaxi.server_fingerprinter

用于在给定IP和端口范围内对网络服务器进行软件指纹识别的工具

目前支持的服务器：

CoAP：

aiocoap,

CoAPthon,

FreeCoAP,

libcoap,

MicroCoAP,

Mongoose

Wakaama (formerly liblwm2m)

DTLS：

GnuTLS,

Goldy,

LibreSSL,

MatrixSSL,

mbed TLS,

OpenSSL,

TinyDTLS

usage: sudo python -m cotopaxi.server_fingerprinter [-h] [--retries RETRIES] [--timeout TIMEOUT]
                               [--verbose]
                               [--protocol {CoAP,DTLS}]
                               [--src-port SRC_PORT]
                               dest_ip dest_port

positional arguments:
  dest_ip               destination IP address or multiple IPs separated by
                        coma (e.g. '1.1.1.1,2.2.2.2') or given by CIDR netmask
                        (e.g. '10.0.0.0/22') or both
  dest_port             destination port or multiple ports given by list
                        separated by coma (e.g. '8080,9090') or port range
                        (e.g. '1000-2000') or both

optional arguments:
  -h, --help            show this help message and exit
  --retries RETRIES, -R RETRIES
                        number of retries
  --timeout TIMEOUT, -T TIMEOUT
                        timeout in seconds
  --verbose, -V, --debug, -D
                        Turn on verbose/debug mode (more messages)
  --protocol {CoAP,DTLS}, -P {CoAP,DTLS}
                        protocol to be tested
  --src-port SRC_PORT, -SP SRC_PORT
                        source port (if not specified random port will be
                        used)
  --ignore-ping-check, -Pn
                        ignore ping check (treat all ports as alive)

cotopaxi.resource_listing

用于在给定IP和端口范围的服务器上检查名为url的资源可用性的工具。urls目录中提供了示例URL列表
usage: sudo python -m cotopaxi.resource_listing [-h] [-v] [--protocol {CoAP,ALL}]
                           [--method {GET,POST,PUT,DELETE,ALL}]
                           [--src-port SRC_PORT]
                           dest_ip dest_port url_filepath

positional arguments:
  dest_ip               destination IP address or multiple IPs separated by
                        coma (e.g. '1.1.1.1,2.2.2.2') or given by CIDR netmask
                        (e.g. '10.0.0.0/22') or both
  dest_port             destination port or multiple ports given by list
                        separated by coma (e.g. '8080,9090') or port range
                        (e.g. '1000-2000') or both
  url_filepath          path to file with list of URLs to be tested (each URL
in separated line)

optional arguments:
  -h, --help            show this help message and exit
  --retries RETRIES, -R RETRIES
                        number of retries
  --timeout TIMEOUT, -T TIMEOUT
                        timeout in seconds
  --verbose, -V, --debug, -D
                        Turn on verbose/debug mode (more messages)
  --protocol {CoAP,mDNS,SSDP}, -P {CoAP,mDNS,SSDP}
                        protocol to be tested
  --method {GET,POST,PUT,DELETE,ALL}, -M {GET,POST,PUT,DELETE,ALL}
                        methods to be tested (ALL includes all supported
                        methods)
  --src-port SRC_PORT, -SP SRC_PORT
                        source port (if not specified random port will be
                        used)
  --ignore-ping-check, -Pn
                        ignore ping check (treat all ports as alive)

cotopaxi.protocol_fuzzer

用于测试协议服务器的黑盒fuzzer

usage: sudo python -m cotopaxi.protocol_fuzzer
                          [-h] [--retries RETRIES] [--timeout TIMEOUT]
                          [--verbose] [--protocol {CoAP,mDNS,MQTT,DTLS}]
                          [--src-ip SRC_IP] [--src-port SRC_PORT]
                          [--ignore-ping-check] [--corpus-dir CORPUS_DIR]
                          dest_ip dest_port

positional arguments:
  dest_ip               destination IP address or multiple IPs separated by
                        coma (e.g. '1.1.1.1,2.2.2.2') or given by CIDR netmask
                        (e.g. '10.0.0.0/22') or both
  dest_port             destination port or multiple ports given by list
                        separated by coma (e.g. '8080,9090') or port range
                        (e.g. '1000-2000') or both

optional arguments:
  -h, --help            show this help message and exit
--retries RETRIES, -R RETRIES
                        number of retries
--timeout TIMEOUT, -T TIMEOUT
                        timeout in seconds
--verbose, -V, --debug, -D
                        Turn on verbose/debug mode (more messages)
--protocol {CoAP,mDNS,MQTT,DTLS,SSDP,HTCPCP}, -P {CoAP,mDNS,MQTT,DTLS,SSDP,HTCPCP}
                        protocol to be tested
--hide-disclaimer, -HD
                        hides legal disclaimer (shown before starting
                        intrusive tools)
--src-ip SRC_IP, -SI SRC_IP
                        source IP address (return result will not be
                        received!)
--src-port SRC_PORT, -SP SRC_PORT
                        source port (if not specified random port will be
                        used)
--ignore-ping-check, -Pn
                        ignore ping check (treat all ports as alive)
--corpus-dir CORPUS_DIR, -C CORPUS_DIR
path to directory with fuzzing payloads (corpus) (each
                        payload in separated file)
--delay-after-crash DELAY_AFTER_CRASH, -DAC DELAY_AFTER_CRASH
number of seconds that fuzzer will wait after crash
for respawning tested server

cotopaxi.client_proto_fuzzer

用于测试协议客户端的黑盒fuzzer

usage: sudo client_proto_fuzzer.py [-h] [--server-ip SERVER_IP]
                              [--server-port SERVER_PORT]
                              [--protocol {CoAP,mDNS,MQTT,DTLS,SSDP,HTCPCP}]
                              [--verbose] [--corpus-dir CORPUS_DIR]

optional arguments:
  -h, --help            show this help message and exit
--server-ip SERVER_IP, -SI SERVER_IP
                        IP address, that will be used to set up tester server
--server-port SERVER_PORT, -SP SERVER_PORT
                        port that will be used to set up server
--protocol {CoAP,mDNS,MQTT,DTLS,SSDP,HTCPCP}, -P {CoAP,mDNS,MQTT,DTLS,SSDP,HTCPCP}
                        protocol to be tested
--verbose, -V, --debug, -D
                        Turn on verbose/debug mode (more messages)
--corpus-dir CORPUS_DIR, -C CORPUS_DIR
path to directory with fuzzing payloads (corpus) (each
                        payload in separated file)

cotopaxi.vulnerability_tester

用于检查给定IP和端口范围的网络服务漏洞的工具

usage: sudo python -m cotopaxi.vulnerability_tester [-h] [-v]
                               [--cve {ALL,CVE-2018-19417,...}]
                               [--list LIST] [--src-port SRC_PORT]
                               dest_ip dest_port

positional arguments:
  dest_ip               destination IP address or multiple IPs separated by
                        coma (e.g. '1.1.1.1,2.2.2.2') or given by CIDR netmask
                        (e.g. '10.0.0.0/22') or both
  dest_port             destination port or multiple ports given by list
                        separated by coma (e.g. '8080,9090') or port range
                        (e.g. '1000-2000') or both

optional arguments:
  -h, --help            show this help message and exit
  --retries RETRIES, -R RETRIES
                        number of retries
  --timeout TIMEOUT, -T TIMEOUT
                        timeout in seconds
  --protocol {UDP,TCP,CoAP,mDNS,MQTT,DTLS,ALL}, -P {UDP,TCP,CoAP,mDNS,MQTT,DTLS,ALL}
                        protocol to be tested (UDP includes CoAP, mDNS and
                        DTLS, TCP includes CoAP and MQTT, ALL includes all
                        supported protocols)
  --hide-disclaimer, -HD
                        hides legal disclaimer (shown before starting
                        intrusive tools)
  --verbose, -V, --debug, -D
                        Turn on verbose/debug mode (more messages)
  --cve {ALL,CVE-2018-19417,...}
                        list of vulnerabilities to be tested (by CVE id)
  --vuln {ALL,BOTAN_000,COAPTHON3_000,...}
                        list of vulnerabilities to be tested (by SOFT_NUM id)

  --list, -L            display lists of all vulnerabilities supported by this
                        tool with detailed description
  --src-port SRC_PORT, -SP SRC_PORT
                        source port (if not specified random port will be
                        used)
  --ignore-ping-check, -Pn
                        ignore ping check (treat all ports as alive)

cotopaxi.client_vuln_tester

用于检查此工具提供的连接到服务器的网络客户端漏洞的工具

usage: sudo client_vuln_tester.py [-h] [--server-ip SERVER_IP]
                             [--server-port SERVER_PORT]
                             [--protocol {CoAP,mDNS,MQTT,DTLS,SSDP,HTCPCP}]
                             [--verbose]
                             [--vuln {ALL,BOTAN_000,COAPTHON3_000,...} [{ALL,BOTAN_000,COAPTHON3_000,...} ...]]
                             [--cve {ALL,CVE-2017-12087,...} [{ALL,CVE-2017-12087,...} ...]]
                             [--list]

optional arguments:
  -h, --help            show this help message and exit
--server-ip SERVER_IP, -SI SERVER_IP
                        IP address, that will be used to set up tester server
--server-port SERVER_PORT, -SP SERVER_PORT
                        port that will be used to set up server
--protocol {CoAP,mDNS,MQTT,DTLS,SSDP,HTCPCP}, -P {CoAP,mDNS,MQTT,DTLS,SSDP,HTCPCP}
                        protocol to be tested
--verbose, -V, --debug, -D
                        Turn on verbose/debug mode (more messages)
--vuln {ALL,BOTAN_000,COAPTHON3_000,...} [{ALL,BOTAN_000,COAPTHON3_000,...} ...]
list of vulnerabilities to be tested (by SOFT_NUM id)
--cve {ALL,CVE-2017-12087,CVE-2017-12130,...} [{ALL,CVE-2017-12087,CVE-2017-12130,...} ...]
list of vulnerabilities to be tested (by CVE id)
--list, -L            display lists of all vulnerabilities supported by this
                        tool with detailed description

cotopaxi.amplifier_detector

用于检测网络设备的工具，通过观察分组的输入和输出大小来放大反射的流量

usage: sudo python -m cotopaxi.amplifier_detector [-h] [--port PORT] [--nr NR] [--verbose] dest_ip

positional arguments:
  dest_ip               destination IP address
optional arguments:
  -h, --help            show this help message and exit
  --interval INTERVAL, -I INTERVAL
                        minimal interval in sec between displayed status
                        messages (default: 1 sec)
  --port PORT, --dest_port PORT, -P PORT
                        destination port
  --nr NR, -N NR        number of packets to be sniffed (default: 9999999)
  --verbose, -V, --debug, -D
                        turn on verbose/debug mode (more messages)

已知问题/限制

使用scapy作为网络库会导致一些已知问题或限制：

在同一台计算机上运行的测试服务可能会由于未传递某些数据包而导致出现问题，

针对同一目标运行的多个工具可能会导致它们之间的干扰(数据包可能表示为对另一个请求的响应)。

更多信息请访问：https://scapy.readthedocs.io/en/latest/troubleshooting.html#

Unit tests

要运行所有单元测试，请使用(从cotopaxi上层目录)：

sudo python -m unittest discover

大多数测试都是针对远程测试服务器执行的，需要准备测试环境，在tests/test_config.ini和tests/test_servers.yaml中进行设置。

原文来源：FreeBuf.COM

5529a0ca941b79e3b7d4ac3ee4447b91.png 

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/427052.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

实例1：python

实例1：python

#有四个数字：1、2、3、4，能组成多少个互不相同且无重复数字的三位数？各是多少？ #!/usr/bin/python -- coding: UTF-8 -- for i in range(1,5): for j in range(1,5): for k in range(1,5): if( i ! k ) and (i ! j) and (j ! k…
阅读更多...
unit类型是什么?_项目中有用过锁吗？能解释一下什么是AQS(AbstractQueuedSynchronizer)吗？...

unit类型是什么?_项目中有用过锁吗？能解释一下什么是AQS(AbstractQueuedSynchronizer)吗？...

1 前言 锁是用来控制多个线程访问共享资源的方式，一般来说，一个锁能防止多个线程同时访问共享资源(但是有些锁可以允许多个线程并发的访问共享资源，如读写锁)。在以前，Java程序是靠synchronized来实现锁功能的，而在Jav…
阅读更多...
递归树

递归树

用于可视化递归算法的流程。当你知道递归的时间复杂度的公式后，就可以画出递归树，有利于你计算递归算法的时间复杂度。 像这种公式，第一个2说明是二叉树，一分为2；第二个n/2，说明他的儿子们所占用的数据只有…
阅读更多...
实例1：python（续）

实例1：python（续）

#有四个数字：1、2、3、4，能组成多少个互不相同且无重复数字的三位数？各是多少？ d[] for a in range(1,5): for b in range(1,5): for c in range(1,5): if (a!b) and (a!c) and (c!b): d.append([a,b,c]) print (“总数量&#xf…
阅读更多...
实例2：python

实例2：python

#企业发放的奖金根据利润提成。利润(I)低于或等于10万元时，奖金可提10%；利润高于10万元，低于20万元时，低于10万元的部分按10%提成，高于10万元的部分，可提成7.5%；20万到40万之间时，高…
阅读更多...
java快速排序直观演示代码,排序算法总结(含动图演示和Java代码实现)

java快速排序直观演示代码,排序算法总结(含动图演示和Java代码实现)

本文将围绕冒泡排序、桶排序、计数排序、堆排序、插入排序、并归排序、快速排序和选择排序，按照描述、时间复杂度(最坏情况)、动态图展示和代码实现来讲解。本文默认排序为从小到大。本文相关代码已上传至github，欢迎关注https://github.com/zhuzhenke/c…
阅读更多...
scrapy ip地址 tcp time out_TCP的运作流程（一）——“三次握手”

scrapy ip地址 tcp time out_TCP的运作流程（一）——“三次握手”

前言看过前面有关两篇HTTP的文章的同学，想必对HTTP已经有了一定的了解。在HTTP初始(一)中提到过TCP/IP四层网络模型，这次我们就来详细了解一下TCP传输。因为时间和篇幅所限，本篇讲分为两章，本章讲TCP的三次握手，下章讲…
阅读更多...
c++,c.c#区别

c++,c.c#区别

C则一般看作是对C语言的扩展。 Java语言是一种完全的面向对象语言，虽然它的底层（运行时库）是用C语言开发的，可是并不依赖于C。 C#是微软开发的一种编程语言，语法类似Java，几乎就是从Java的翻版。 &#xff…
阅读更多...
php.ini 老薛,出现Allowed memory size of 134217728 bytes exhausted怎么办？

php.ini 老薛,出现Allowed memory size of 134217728 bytes exhausted怎么办？

有站长在交流群内说到使用 ZBlogPHP 建站在发布文章的时候总是出现以下错误：Allowed memory size of 134217728 bytes exhausted(tried to allocate 12288 bytes)允许耗尽内存大小为 134217728 字节(试图分配 12288 字节)具体如下图所示：134217728 bytes…
阅读更多...
winform窗体

winform窗体

WinForm是Net开发平台中对Windows Form的一种称谓。 中文名 Winform 特 点 功能强大 操作方便 新的数据提供程序管理 使用安全 利用公共语言运行库的安全特性 特点 Windows窗体的一些重要特点如下： 功能强大 Windows窗体可用于设计窗体和可视控件，以创建…
阅读更多...
实例3：python

实例3：python

#一个整数，它加上100后是一个完全平方数，再加上168又是一个完全平方数，请问该数是多少？ #假设该数为 x。 #1、则：x 100 n2, x 100 168 m2 #2、计算等式：m2 - n2 (m n)(m - n) 168 #3、设置&…
阅读更多...
实例4：python

实例4：python

#输入某年某月某日，判断这一天是这一年的第几天？ #!/usr/bin/python -- coding: UTF-8 -- #!/usr/bin/python -- coding: UTF-8 -- yearint(2019) monthint(8) dayint(13) months1[0,31,60,91,121,152,182,213,244,274,305,335,366] #闰年 months2[…
阅读更多...
php html登陆逻辑,保持演示文稿(HTML)和逻辑(PHP)分开

php html登陆逻辑,保持演示文稿(HTML)和逻辑(PHP)分开

我试图保持演示和逻辑分离,而不使用像Smarty这样的模板引擎.到目前为止我所做的工作是有效的,但我不知道如果不在我的演示文稿中添加更多PHP而不是我想做的事情.例如,现在我有这样的事情：product_list.phptry {$query $conn->prepare("SELECT p.id,p.name,…
阅读更多...
层次分析法matlab_建模开讲课程回放2：层次分析法及其MATLAB

层次分析法matlab_建模开讲课程回放2：层次分析法及其MATLAB

建模开讲：层次分析法及其MATLAB实践主讲人：于晶贤老师课程回放地址如下，大家可以复制链接到地址栏即可观看，也可以直接点击左下角的观看：https://ke.qq.com/webcourse/index.html?fromqqchat&cid493154&term_…
阅读更多...
raw input()和input区别

raw input()和input区别

版本差异 raw_input——》python2版本 input——》python3版本 2. 输入格式差异 就是raw_input()随便输都是字符串，而input()必须按照Python的规则来~ raw_input() nameraw_input(‘输入姓名：’) ageraw_input(‘输入年龄’) 我们输入汉字的姓名和数…
阅读更多...
不同vlan之间如何ping通_【丰润达.安防百科】如何实现交换机不同VLAN、不同网段之间互访？...

不同vlan之间如何ping通_【丰润达.安防百科】如何实现交换机不同VLAN、不同网段之间互访？...

交换机如何实现不同网段的互访？这个交换机完全可以实现，在实际项目中，交换机实现不同网段的互访用的也比较多，那么今天我们一起来看下。▎同一个vlan中，不同网段的主机如何互通同一个vlan，不同网段的主机如…
阅读更多...
实例5:python

实例5:python

#输入三个整数x,y,z，请把这三个数由小到大输出。 l [] for i in range(3): x int(input(‘integer:\n’)) l.append(x) l.sort() print (l)
阅读更多...
背景图层和普通图层的区别_008Photoshop四赞图层（图层样式）

背景图层和普通图层的区别_008Photoshop四赞图层（图层样式）

图层过滤器图层滤镜，比如你只想看到像素图层，选择像素图层过滤器，这时就只能看到背景图层了(在图层面板)，如果再点击像素图层过滤器，其他图层又出现了。选中调整图层过滤器，就只能看到图层结构里的调整图层…
阅读更多...
实例6:python

实例6:python

#斐波那契数列（Fibonacci sequence），又称黄金分割数列，指的是这样一个数列：0、1、1、2、3、5、8、13、21、34、……。 #F0 0 (n0) #F1 1 (n1) #Fn F[n-1] Fn-2 #!/usr/bin/python -- coding: UTF-8 -- #def fib(…
阅读更多...
vue devtools面板没有显示_vue 基础入门（四）

vue devtools面板没有显示_vue 基础入门（四）

vue 基础入门(四)1.全局配置Vue.config 是一个对象，包含 Vue 的全局配置。可以在启动应用之前修改下列 property：1.1 silent类型：boolean默认值：false用法：Vue.config.silent true❝取消 Vue 所有的日志与警告。❞1.2…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023