puniaze/portdogكاشف شذوذ الشبكة الذي يراقب الحزم الخام لتحديد نشاط فحص المنافذ في الوقت الفعلي، مع تحكّم مرن في مدد الالتقاط وإخراج قائمة المنافذ المباشرة.
PortDog هو كاشف شذوذ في الشبكة يهدف إلى اكتشاف تقنيات فحص المنافذ. مكتوب بالكامل بلغة بايثون ويتميز بواجهة سهلة الاستخدام. تم اختباره على Ubuntu 15. يرجى ملاحظة أنه لا يعمل على نظام ويندوز بسبب مشكلة في التقاط حزم RAW. أعمل الآن على تعديل هذا السكريبت ليعمل على كلا النظامين. في المستقبل، أفكر في إضافة خيارات جدار حماية يمكنها حظر المحاولات الخبيثة. يستخدم حزم RAW للتحليل. لهذا السبب، يرجى التأكد من تشغيل هذا السكريبت من جلسة بصلاحيات مرتفعة.
الاستخدام:
sudo python portdog.py -t time_for_sniff_in_minutes
على سبيل المثال، إذا أردت الكشف لمدة 5 دقائق استخدم:
sudo python portdog.py -t 5
للكشف المستمر (بدون توقف) استخدم:
sudo python portdog.py -t 0
إذا أردت الحصول على قائمة المنافذ التي تم فحصها، اضغط CTRL+C للحصول على قائمة المنافذ أثناء التشغيل (إذا حدث الفحص). يمكنك مشاركته أو استخدامه في السكريبتات الخاصة بك! يرجى اختباره قدر الإمكان، وإرسال ملاحظاتك إليّ! شكرًا!
//Azerbaijanian WhiteHats