تقييم الشبكة

باستخدام Wireshark أو TCPdump، يمكنك تحديد ما إذا كان هناك نشاط ضار في حركة مرور الشبكة التي سجلتها على الشبكة التي تراقبها.

يقوم هذا البرنامج النصي بلغة Python بتحليل حركة مرور الشبكة في ملف .pcap معين ويحاول اكتشاف الأنشطة والهجمات الشبكية المشبوهة التالية:

1. نفق DNS (DNS Tunneling)
2. نفق SSH (SSH Tunneling)
3. اختطاف جلسة TCP (TCP Session Hijacking)
4. هجوم SMB (SMB Attack)
5. هجوم SMTP أو DNS (SMTP or DNS Attack)
6. هجوم تجزئة IPv6 (IPv6 Fragmentation Attack)
7. هجوم TCP RST (TCP RST Attack)
8. هجوم SYN Flood (SYN Flood Attack)
9. هجوم UDP Flood (UDP Flood Attack)
10. هجوم Slowloris (Slowloris Attack)

يحاول البرنامج النصي أيضًا اكتشاف الحزم التي تحتوي على كلمات مفتاحية مشبوهة (مثل "password" و"login" و"admin" وغيرها). يتم عرض الأنشطة والهجمات المشبوهة المكتشفة للمستخدم في وحدة التحكم.

الوظائف الرئيسية هي:

• get_user_input(): تحصل على مسار ملف .pcap من المستخدم.
• get_all_ip_addresses(capture): تعيد مجموعة تحتوي على جميع عناوين IP المصدر والوجهة.
• دوال detect_*: تُستخدم لاكتشاف هجمات وأنشطة مشبوهة محددة.
• main(): تقوم بإجراء العمليات الرئيسية للبرنامج النصي. أولاً، تحصل على مسار ملف .pcap من المستخدم، ثم تحلل الملف لمحاولة اكتشاف الهجمات والنشاط المشبوه المحدد.

كيفية تثبيت البرنامج النصي؟

git clone https://github.com/alperenugurlu/Network_Assessment.git

pip3 install -r requirements.txt

كيفية تشغيل البرنامج النصي؟

python3 Network_Compromise_Assessment.py

Please enter the path to the .pcap or .pcapng file: /root/Desktop/TCP_RST_Attack.pcap (مثال)

منشئ البرنامج النصي

Alperen Ugurlu

وسائل التواصل الاجتماعي:

https://www.linkedin.com/in/alperen-ugurlu-7b57b7178/