Des armen Admins Netzwerkdiagramm

Die Dokumentation von Netzwerktopologie kommt immer wieder zu kurz. Ein Netzwerkdiagramm zu erstellen und zu pflegen ist eine Aufgabe, die oftmals nur sehr ungern erledigt wird. Denn sie kann sehr komplex und zeitaufwendig sein. So treffen auch wir in unseren IT Security Projeken zuweilen auf nicht dokumentierte Netzwerke.

Dabei kann es ohne aktuelle und präzise Diagramme zu Problemen wie unentdeckten Schwachstellen, ineffizienten Konfigurationen und unklaren Verantwortlichkeiten kommen. Ein gründlich dokumentiertes Netzwerkdiagramm bietet nicht nur einen Überblick über die physische und logische Struktur eines Netzwerks, sondern ermöglicht auch eine schnellere Fehlerbehebung, effektivere Kapazitätsplanung und eine präzisere Identifizierung von Engpässen oder potenziellen Sicherheitslücken. Darüber hinaus erleichtert es die Kommunikation zwischen den Teammitgliedern und fördert ein besseres Verständnis für komplexe Zusammenhänge.

Um schnell einen Überblick über den routbaren Teil eines IP-Netzwerks zu erhalten, haben wir ein kleines Python-Skript entwickelt. Es dient als Aufklärungswerkzeug, um Strukturen zu visualisieren, die aus Rohdaten nicht unmittelbar ersichtlich sind. Von Außen auf die eigene IP Netze angewendet bietet es einen Überblick über die Systeme, die vom Internet aus sichtbar sind und wie der Paketfluss verläuft.

Die nachfolgenden Bilder zeigen das Python Skript und ein Beispiel für die FQDNs: abc.xyz, google.com und youtube.com aus Sicht eines VERSANET Kunden.

Netzwerkdiagramm erstellen: Python Script

Copy to Clipboard

from scapy.all import traceroute
from graphviz import Digraph
from socket import gethostbyaddr
rev_dns_cache = dict()
def multi_trace(targets=[]):
    
    if type(targets[0]) == dict:
        for target in targets:
            rev_dns_cache[target['ip']] = target['subdomain']
        new_targets = [target['ip'] for target in targets]
        targets = new_targets
    
    def has_edge(graph, v1, v2):
        tail_name = graph._quote_edge(v1)
        head_name = graph._quote_edge(v2)
        return (graph._edge % (tail_name, head_name, '')) in graph.body
    
    dot = Digraph(node_attr={'shape': 'box'})
    for target in targets:
        result, unans = traceroute([target], maxttl=32, verbose=False)
        before_last = str()
        last = str()
        for query, answer in result:
            print('.', end='')
            dns_name = None
            try:
                if answer.src not in rev_dns_cache:
                    dns_name, _, ip = gethostbyaddr(answer.src)
                    rev_dns_cache[ip[0]] = dns_name
                else:
                    dns_name = rev_dns_cache[answer.src]
            except:
                dns_name = '???'
            res_answer_src = answer.src
            dot.node(res_answer_src, label=f'{res_answer_src}\n{dns_name}')
            if query.dst != answer.src and not has_edge(dot, last, answer.src):
                dot.edge(last, answer.src)
            elif last == answer.src:
                dot.edge(before_last, last)
                break
            before_last = last
            last = answer.src
    return dot