F31

Utile per Penetration Tester e Red Team: vi segnalo F31.

Il tool, open source, è un bash script per Kali Linux, che mira a ridurre “il rumore di sottofondo” dell’attaccante.

Vediamo alcune feature del tool:

1. Cambio Hostname: per evitare rilevamento attraverso l’ hostname di default
2. Configurazione Network Manager: disabilita l’inoltro dell’hostname via DHCP
3. Modifica TTL: Incrementa e maschera il TTL per eludere il packet tracing durante attacchi MITM
4. Disabilita il Client NTP: disabilita il Network Time Protocol, evitando la sincronizzazione del “time”.
5. Configurazione Firewall: limita il traffico ICMP e blocca valori TCP MSS inaspettati.
6. Disattivazione ICMP Redirect: IDS/IPS possono “triggherare” l’ ICMP messages, esponendo l’attaccante
7. Randomizzazione Indirizzo MAC: un classico
8. Shaping del Traffico: Riduce il “rumore” durante le operazioni di scanning, limitando il traffico a 30Kbit/s e 800 ms di latenza.

███████ ██████   ██ 
██           ██ ███ 
█████    █████   ██ 
██           ██  ██ 
██      ██████   ██

JoinTheQuest!

Link per il Download dei tool: https://github.com/wearecaster/F31