Bryobio🕷️ NETZWERK-Pcap-Dateianalyse

[

Es wurde entwickelt, um die Abläufe von SOC-Analysten bei der Analyse zu beschleunigen🕷️

Dieses Tool ist wertvoll für Cybersicherheitsexperten, insbesondere bei der Analyse und dem Verständnis von Netzwerkverkehr und potenziellen Sicherheitsbedrohungen. Die bereitgestellte Abbildung spiegelt die Umgebung und den Fokus eines Cybersicherheitsanalysten wider, der ein solches Tool verwendet.

Bezüglich Ihres Skripts handelt es sich um ein Python-basiertes Paketanalysetool namens "BRYOBIA", das entwickelt wurde, um SOC-Analysten (Security Operations Center) bei ihren Untersuchungen zu unterstützen. Das Skript verwendet verschiedene Bibliotheken, darunter dpkt, pyshark und termcolor, um PCAP-Dateien (Packet Capture) zu analysieren, ein gängiges Format zum Speichern von Netzwerkprotokollen.

Getestet

OK Debian
OK Ubuntu

Anforderungen

$ pip install pyshark
$ pip install dpkt

$ Wireshark
$ Tshark
$ Mergecap
$ Ngrep

𝗜𝗡𝗦𝗧𝗔𝗟𝗟𝗔𝗧𝗜𝗢𝗡𝗦𝗔𝗡𝗟𝗘𝗜𝗧𝗨𝗡𝗚

$ git https://github.com/emrekybs/Bryobio.git
$ cd Bryobio
$ chmod +x bryobio.py
 
$ python3 bryobio.py