Als Grundlage werden manuell erstellte YAML-Dateien, die die Topologie Ihres Netzwerks beschreibt, Proxy-Definitionen und optional eine Sammlung von nmap-Ausgabedateien für zusätzliche Port-/Dienstinformationen verwendet. Anschließend wird daraus ein übersichtlicher Graph der Netztopologie generiert. Die Software steht als Open-Source-Projekt auf GitHub zur Verfügung.

Kali Linux 2021.4 Artikelserie

Mit der Integration von Reverse Proxy Grapher in Kali Linux 2021.4 kann das Tool direkt installiert werden.

$ sudo apt install rev-proxy-grapher

Installation des Tools Reverse Proxy Grapher unter Kali Linux 2021.4

Anwendung

Um eine Übersicht über den Funktionsumfang des Reverse Proxy Grapher zu bekommen, hilft ein erster Blick in die Manpage:

Übersicht der zur Verfügung stehenden Parameter des Tools Reverse Proxy Grapher

Um die Funktionsweise zu testen, bediene ich mich der zwei Beispieldateien des Projektes von GitHub:

$ wget https://raw.githubusercontent.com/mricon/rev-proxy-grapher/master/examples/topology.yaml
$ wget https://raw.githubusercontent.com/mricon/rev-proxy-grapher/master/examples/nmap-external.xml

Anschließend kann der Reverse Proxy Grapher gestartet und die beiden Dateien übergeben werden:

$ rev-proxy-grapher --topology topology.yaml --nmap-xml nmap-external.xml

Daraufhin wird die Grafik graph.png generiert und direkt abgespeichert. Es folgt keine weitere Ausgabe.

Generierte Abbildung mit dem Tool Reverse Proxy Grapher

Kali Linux 2021.4 Artikelserie

Dieser Blog-Artikel ist Teil der Kali Linux 2021.4 Artikelserie, in der ich mich mit den neuen Tools der neuesten Version des Kali Linux Betriebssystems für Penetration Tester, IT Security Analysten und IT-Forensiker beschäftige.

• Maryam Open-source Intelligence (OSINT) Framework
• Name-That-Hash Analyse von Hashes und Benennung der Art
• Proxmark3 Software für die Proxmark RFID-Analysehardware
• Reverse Proxy Grapher Grafische Darstellung der Revers Proxy Datenflüsse
• Spraykatz Anmeldedaten in Active Directory-Umgebungen sammeln
• truffleHog Suche in Git-Repositories nach Secrets