פרויקט זקיף הוא יישום של שיטות לזיהוי יעילות מרחוק מופקרות. למטרות ניידות, יישום הזקיף משתמש ספריות libpcap וlibnet.
שימוש סנטינל:
./sentinel [אפשרויות] [שיטות] [-c
מבחן arp -a
בדיקת DNS -d
מבחן etherping ICMP -e
אפשרויות:
-c
-f <קובץ> קובץ של כתובות IP
ממשק -i <מכשיר> רשת
-n <מספר> מספר המנות לשלוח
שימוש לדוגמא:
# ./sentinel -aed -c 10.2.2
הזקיף יסרוק את כיתת ג 10.2.2 ולבדוק כל מכונה נגד ARP,
בדיקות etherping וDNS.
# ./sentinel -aed -f ./ips
הזקיף יקרא כתובות IP מהקובץ "שב"ס" ולבדוק כל מכונה
נגד בדיקות ARP, etherping וDNS.
# ./sentinel -aed 1.1.1.1
. זקיף יבדוק 1.1.1.1 לARP, etherping וDNS בדיקות
דרישות :
- libnet
- libpcap
- ספריית חוט POSIX
תגובות לא נמצא