[

BlueFish

BlueFish هي أداة أتمتة مبنية على بايثون مصممة لتبسيط تحليل ملفات PCAP (التقاط الحزم). تستخدم الأداة أداة Wireshark عبر سطر الأوامر (tshark) لاستخراج معلومات قيمة من التقاطات الشبكة. باستخدام BlueFish، يمكنك بسرعة تحديد محاولات تسجيل الدخول المحتملة، وتحليل أنماط حركة المرور على الشبكة، واستخراج مختلف القطع الأثرية للشبكة.

الميزات الرئيسية:

• استخراج محاولات تسجيل الدخول المحتملة وبيانات الاعتماد.
• تحليل عناوين IP و MAC.
• استرداد الكائنات المضمنة من حركة مرور الشبكة.
• تحديد عناوين البريد الإلكتروني وطلبات HTTP.
• تقديم رؤى حول البروتوكولات، استعلامات DNS، حزم ICMP، عمليات SMB، جلسات FTP، ومصافحات TLS.

تعمل BlueFish على تبسيط عملية تحليل PCAP، مما يسهل على المتخصصين في الأمن ومحللي الشبكات الحصول على رؤى حول أنشطة الشبكة.

تعليمات التثبيت

  $ pip install subprocess.run
  $ pip install os-sys
  $ git clone https://github.com/emrekybs0/BlueFish.git
  $ cd BlueFish
  $ chmod +x BlueFish.py 
  $ python3 BlueFish.py