IVRE: Framework de Reconhecimento de Rede com Base em Python

IVRE (Instrument de Veille sur les Réseaux Extérieurs) ou DRUNK (Dynamic Recon of UNKnown networks) é um framework de reconhecimento de rede, incluindo dois módulos para reconhecimento passivo (módulos estes baseados em p0f e baseados em Bro) além de um módulo de reconhecimento para ativos (principalmente baseado no Nmap, com um pouco de zMAP). Os slogans publicitários são: (Em francês): IVRE, il scanne Internet; Em Inglês: Conheça as redes, get DRUNK! Os nomes IVRE e DRUNK teriam sido escolhidos como um tributo ao "Le Taullier".


Programas Externos e Dependências

Vale lembrar que IVRE se baseia em: Python 2, versão 2.6 (mínima); módulo de Crypto; módulo pymongo (com a versão 2.7.2 no mínimo); Nmap & zMAP; Bro & p0f; MongoDB (versão mínima 2.6). Além disso tudo, um servidor Web (testado com sucesso com Apache e Nginx, deve funcionar com qualquer coisa capaz de servir arquivos estáticos e executar um CGI baseado em Python), embora um servidor de teste Web agora seja distribuído com IVRE (httpd-ivre).


Saiba Mais:

[1] The Hacker's Tools http://www.kitploit.com/2015/07/ivre...framework.html