O documento descreve o projeto UMIT, um conjunto de ferramentas de software livre para teste e segurança de redes. O UMIT Project começou em 2005 e desenvolveu várias ferramentas como o Umit Network Scanner para mapeamento e varredura de rede, o PacketManipulator para manipulação e captura de pacotes, e o Umit Mapper para visualização da topologia da rede. O documento convida leitores a contribuírem para o projeto.

1. UMIT PROJECT
http://www.umitproject.org
Luís A. Bastião Silva - luis.kop@gmail.com
www.twitter.com/luisbastiao 1

2. Índice
 Umit Project
 Áreas de interesse
 História e Organização
 Software Livre
 Umit
 O que é?
 Funcionalidade (Perfis, Inventário, Topologia, etc)
 PacketManipulator
 Futuro..?
2

3. Umit Project
 Projecto na área redes informáticas
 Teste de Redes Informáticas
 Segurança nas redes informáticas
 Teste de vulnerabilidades
3

4. Umit Project
 Projecto nasceu em 2005
 Iniciado pela Insecure.org (Nmap)
 Suportado pelo Google Summer of Code entre 2005 e
2009
 Tornou-se uma organização independente desde 2007
 Organização de Software Livre
4

5. Ferramentas de Rede
 Detecção de Rede
 Mapeamento de Rede
 Um interface do Nmap, etc
 Detecção de dispositivos Bluetooth
 Manipulação de Pacotes de rede/Sniffing
 Criação de pacotes e injectar na rede
 Sniffing de Pacotes
 Interface Gráfico 5

6. Network tools available
 Umit Network Scanner
 UmitWeb
 Umit Bluetooth Scanner
 UMPA
 PacketManipulator
6

7. Umit Network Scanner
O que é?
7

8. Umit Network Scanner
 Nmap Security Scanner front-end
 Tirar partido de todas as funcionalidades do Nmap
 Usabilidade
 Fácil de usar por iniciantes
 Útil para experts (Guardar, Carregar,
Gerir Scans) 8

9. À descoberta na rede..
 Mais que um scan ao mesmo tempo
 Separadores
 Seleccionar um Perfis por cada scan
 Descoberta sistemas operativos, serviços, etc.
 Mostrar facilmente todas as estações da rede
 Mostrar todos os serviços e estações a utilizar
um determinado serviço
9

10. Umit Network Scanner
10

11. Comparação de relatórios
 Comparar dois resultados distintos
 Colorir as diferenças
 Comparação gráfica..
11

12. Comparação de relatórios
12

13. Inventory/Sheduler
 Agendar um scan para correr em segundo plano
 Guardar o histórico da rede
 Enviar relatório via email
 Adicionar relatório à base de dados
 Inventário de Rede
 Linha temporal
 Diferenças temporais no histórico da rede
 Pesquisa nos relatórios
13

14. Network Inventory
14

15. Umit Mapper – Topologia de Rede
 Topologia de Rede em forma Radial
 Exploração da rede através da visualização gráfica
15

16. Topologia de Rede
16

17. Topologia de Rede
17

18. Umit Web
“O UmitWeb é uma interface Web para o
Network Scanner. O objectivo do projecto é
fazer fácil e rapidamente os scans
remotamente. Apenas é necessário um
Web Browser com ligação à Internet e assim
conectar à rede local e verificar o seu
estado.."
18

19. UmitWeb
19

20. Packets Manipulation/Sniffing
PacketManipulator
20

21. PacketManipulator
 Interface Gráfica
 Administradores de Rede podem criar pacotes
 Enviar pacotes para a rede
 Sniffing dos Pacote
 Editar os pacotes e criar uma sequência de
pacotes
21

22. PacketManipulator
22

23. Próximos desenvolvimentos..
 Quick Scan
 Umit Scanner spotlight-style
 ZION
 Novo método para descobrir sistemas operativos
 UMPA - Novas funcionalidades
 Framework de Auditoria (Passiva e Activa)
 Bluetooth Sniffing (usando hardware especifico)
23

24. The Bourne Ultimate
24

25. Como ajudar?
 Reportar problemas
 Traduções
 Envolvimento com a comunidade
 Design gráfico (imagens, icons, etc)
 Desenvolver (corrigir bugs, adicionar
funcionalidades, plugins, etc)
25

26. Obrigado pela vossa atenção!
Junta-te a nós! :)
http://www.umitproject.org
http://blog.umitproject.org
http://trac.umitproject.org
twitter.com/umitproject 26