安基网 首页 安全 取证分析 查看内容

PcapXray:一款功能强大的带有GUI的网络取证工具

2020-1-5 11:41| 投稿: xiaotiger |来自: 互联网


免责声明:本站系公益性非盈利IT技术普及网,本文由投稿者转载自互联网的公开文章,文末均已注明出处,其内容和图片版权归原网站或作者所有,文中所述不代表本站观点,若有无意侵权或转载不当之处请从网站右下角联系我们处理,谢谢合作!

摘要: 前言网络取证工具通常是安全研究专家用来测试目标网络系统安全性的特殊工具,今天我们给大家介绍的正是这样的一种工具。该工具名叫PcapXray,它带有非常强大的GUI界面,并且能够帮助我们离线分析捕获到的数据包。该工具不仅能够扫描出目标网络内的所有主机、网络通信流量、以高亮的形式标注重要流量和T ...

前言

网络取证工具通常是安全研究专家用来测试目标网络系统安全性的特殊工具,今天我们给大家介绍的正是这样的一种工具。该工具名叫PcapXray,它带有非常强大的GUI界面,并且能够帮助我们离线分析捕获到的数据包。

该工具不仅能够扫描出目标网络内的所有主机、网络通信流量、以高亮的形式标注重要流量和Tor流量,而且还能够识别和扫描出潜在的恶意流量。

该工具包含了以下组件:

1. 网络图表

2. 设备/流量细节和分析

3. 恶意流量识别

4. Tor流量

5. GUI-用户可使用GUI及相关参数选项来上传pcap文件

网络取证工具使用

该数据包捕捉工具可以直接从GitHub上获取,研究人员可以利用该工具所提供的信息进行目标初始调查。

项目地址:【GitHub传送门】

安装和使用命令

git clone https://github.com/Srinivas11789/PcapXray.gitcd PcapXraypython Source/main.py

运行命令之后,会启动图形化的用户接口,并询问用户上传pcap文件。

比如说,我们这里上传了一个跟Netflix钓鱼活动相关的pcap文件,在这款工具的帮助下,我们可以提取出Web流量、Tor流量、恶意流量和其他类型的流量。

分析的过程需要花掉一点时间,分析完成之后,我们将能够得到目标通信流量、设备和数据包的详细分析报告。

分析提取出的目标URL地址为一个Netflix钓鱼页面。

目标IP地址为98[.]209[.]70[.]101,不过在我们分析的时候这个IP地址已经无法成功解析了。

除此之外,该工具还包含了下列Python库:

Scapy:爬取pcap文件中的数据包信息;Ipwhois:用于获取whois信息中的IP地址;Netaddr:Python网络编程库;Pillow:Python图形处理模块;Stem:一款与Tor网络进行交互的Python控制器;pyGraphviz:一个用于可视化查看数据包的Python接口;Networkx:Python复杂网络分析库;Matplotlib:一款Python 2D绘图库;

* 参考来源:gbhackers,转载自FreeBuf.COM



小编推荐:欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术,请 点击这里 注册账号,公开课频道价值万元IT培训教程免费学,让您少走弯路、事半功倍,好工作升职加薪!

本文出自:https://www.toutiao.com/a6777223773037789707/

免责声明:本站系公益性非盈利IT技术普及网,本文由投稿者转载自互联网的公开文章,文末均已注明出处,其内容和图片版权归原网站或作者所有,文中所述不代表本站观点,若有无意侵权或转载不当之处请从网站右下角联系我们处理,谢谢合作!


鲜花

握手

雷人
1

路过

鸡蛋

刚表态过的朋友 (1 人)

相关阅读

最新评论

 最新
返回顶部