LAN tap kopen voor geautoriseerde pentests

Netwerkhardware voor gecontroleerde opdrachten

Een LAN tap of netwerkimplant wordt gebruikt binnen een vooraf afgebakende testomgeving. Professionele teams kunnen netwerkverkeer observeren, apparatuur tussen een systeem en netwerk plaatsen, externe beheerfuncties testen of gecontroleerde payloads uitvoeren. Gebruik deze hardware uitsluitend met schriftelijke toestemming van de eigenaar en binnen de afgesproken scope.

Voor netwerkmonitoringhardware kiest u eerst op basis van de gewenste plaatsing en functie. Een traditionele tap of koppeling past bij fysieke inspectie en bekabelde testopstellingen. De Plunder Bug LAN Tap en Plunder Bug zijn gericht op veelzijdige Ethernetopstellingen. De Plunder Bug kan volgens de fabrikant ook als eenvoudige switch worden gebruikt. De Micro Ethernet Switch en Ethernet Coupler zijn geschikt wanneer u een compacte netwerkverbinding of praktische bekabelingsoplossing nodig hebt.

Implants en draagbare testplatforms

De LAN Turtle Hub is bedoeld voor scenario’s rond de LAN Turtle. De LAN Turtle wordt door Hak5 beschreven als een USB-Ethernetadapter voor systeembeheer en penetratietests, met functies voor netwerkintelligentie, externe toegang en man-in-the-middle-surveillance. De Packet Squirrel Mark II en Packet Squirrel Advanced (TAA) zijn compacte Linux-apparaten voor netwerkpayloads, waaronder packet sniffing en VPN-tunnelling.

De Shark Jack is ontworpen voor draagbare netwerkverkenning en automatisering. Met een Shark Jack Display kunt u de betreffende opstelling visueel uitbreiden. De Screen Crab en PiKVM v4 Plus passen bij opdrachten waarbij beeldscherm- of hardwarebeheer onderdeel is van de test. De Glytch Ethernet Mod for Pager is een specifieke modulaire Ethernetoplossing. Kies functies altijd op basis van de fabrikantdocumentatie en uw testplan.

Aandachtspunten in Nederland en België

• Leg toestemming, doel, systemen, tijdvenster, dataverwerking en stopcriteria schriftelijk vast.
• Controleer of onderscheppen, opslaan of doorsturen van netwerkverkeer binnen de opdracht en privacyregels valt.
• Beoordeel radio- en transmissieregels wanneer een opstelling draadloze of andere zenders bevat.
• Controleer lokale regels voor toegangs- en lockpickgereedschap wanneer uw bredere testkit die middelen bevat.
• Beoordeel exportcontrole en dual-useverplichtingen bij grensoverschrijdende levering, technische ondersteuning of gebruik. Nederlandse en Belgische autoriteiten kunnen voor bepaalde cyber-surveillance- en dual-use-items vergunningen vereisen.