[

BlueFish

BlueFish ist ein Python-basiertes Automatisierungstool, das entwickelt wurde, um die Analyse von PCAP-Dateien (Packet Capture) zu vereinfachen. Es nutzt die Leistungsfähigkeit von Wiresharks Befehlszeilentool tshark, um wertvolle Informationen aus Netzwerk-Captures zu extrahieren. Mit BlueFish können Sie schnell potenzielle Anmeldeversuche identifizieren, Netzwerkverkehrsmuster analysieren und verschiedene Netzwerkartefakte extrahieren.

Hauptfunktionen:

• Extrahiert potenzielle Anmeldeversuche und Anmeldedaten.
• Analysiert IP- und MAC-Adressen.
• Ruft eingebettete Objekte aus dem Netzwerkverkehr ab.
• Identifiziert E-Mail-Adressen und HTTP-Anfragen.
• Bietet Einblicke in Protokolle, DNS-Abfragen, ICMP-Pakete, SMB-Operationen, FTP-Sitzungen und TLS-Handshakes.

BlueFish optimiert den Prozess der PCAP-Analyse und erleichtert es Sicherheitsexperten und Netzwerkanalysten, Einblicke in Netzwerkaktivitäten zu gewinnen.

𝗜𝗡𝗦𝗧𝗔𝗟𝗟𝗔𝗧𝗜𝗢𝗡 𝗜𝗡𝗦𝗧𝗥𝗨𝗖𝗧𝗜𝗢𝗡𝗦

  $ pip install subprocess.run
  $ pip install os-sys
  $ git clone https://github.com/emrekybs0/BlueFish.git
  $ cd BlueFish
  $ chmod +x BlueFish.py 
  $ python3 BlueFish.py