NetGun

Repo metadata

Documentation

Contributors

• Carlo Colizzi
• Giulio Incoronato
• Antonio Mazzarella

Introduzione

NetGun è un Vulnerability Scanner scritto in Python. Permette di scannerizzare infrastrutture di Rete, enumerare i servizi in esecuzione su queste, scovare CVE e Misconfigurations. Ha il fine di facilitare una pratica complessa come il Penetration Testing, così da permettere ai PT di concentrarsi su aspetti più delicati, automatizzando e velocizzando le task alla base di questo tipo di Testing.

Installazione

Per la seguente installazione verrà considerato esclusivamente il sistema operativo Kali linux:

• Andare al seguente link e scaricare l'ultimo '.deb' disponibile.

• Entrare da terminale nella cartella 'Downloads'.

• Digitare il comando:

  sudo apt install ./NetGun_<release_number>.deb

• Avvia NetGun sul terminale.

• Benvenuto in NetGun!

How to Use

Main feature

Localhost: 127.0.0.1

Il programma funziona tramite un'API NMAP, avrà quindi bisogno di vari dati in input. I primi tra tutti sono L'IP e le PORTE:

Poi si passa al Protocollo:

Nella sezione Advanced bisogna aggiungere i filtri ulteriori di ricerca, nel nostro caso ci sono 3 possibilità che possono andare in simultanea,ACK scan e SYN scan non possono essere usate insieme. Quindi selezionare i filtri aggiuntivi e premere OK:

Scegliere l'intesità e il numero di dati da prendere in considerazione attraverso SHALLOW e DEEP:

Ed infine il tempo dello scan che va dal più lento, 0, a 4 il più veloce, usata in particolare in funzione stealth o per non caricare e appesantire la macchina target, definita Aggressività:

Una volta fatto partire lo scan si avrà questa tabella:

CVE analysis

Il nostro programma presenta la funzione di searchCVE, trova quindi tutte le malconfigurazioni trovate in tempo reale, basta quindi cliccare un oggetto sulla tabella e schiacciare openCVE:

Speedtest by OOkla

Il nostro programma presenta nella sezione messaggio di benvenuto un comodo Speedtest powered by OOkla, se non è la prima volta basta cliccare sull'icona del profilo in basso a destra e poi su Speedtest:

Galleria

I dati variano da scan a scan, il link e riferimenti sono puramente casuali