NetworkAssessment: Netzwerk-Kompromittierungsbewertungstool

Das Network Compromise Assessment Tool wurde entwickelt, um pcap-Dateien zu analysieren und potenziell verdächtigen Netzwerkverkehr zu erkennen. Dieses Tool konzentriert sich auf das Erkennen von abnormen Aktivitäten im Netzwerkverkehr und die Suche nach verdächtigen Schlüsselwörtern.

Funktionen

• DNS-Tunnel-Erkennung: Identifiziert potenzielle verdeckte Kommunikationskanäle über DNS.
• SSH-Tunnel-Erkennung: Erkennt Anzeichen von SSH-Sitzungen, die verwendet werden könnten, um Netzwerkbeschränkungen zu umgehen oder bösartige Aktivitäten zu verschleiern.
• TCP-Sitzungs-Hijacking-Identifikation: Überwacht verdächtige TCP-Sitzungen, die auf unbefugte Übernahmen hinweisen könnten.
• Verschiedene Angriffssignaturen: Erkennt Indikatoren von SYN-Flood, UDP-Flood, Slowloris, SMB-Angriffen und mehr.
• Suche nach verdächtigen Schlüsselwörtern: Durchsucht aktiv den Netzwerkverkehr nach benutzerdefinierten Schlüsselwörtern, die auf böswillige Absichten oder Datenlecks hindeuten könnten.
• Protokollspezifisches Scannen: Ermöglicht Benutzern, die zu überwachenden Protokolle festzulegen, was eine fokussierte und effiziente Analyse gewährleistet.
• Ausgabeprotokollierung: Bietet die Möglichkeit, detaillierte Analyseergebnisse zur weiteren Untersuchung oder Aufbewahrung in einer Datei zu speichern.
• IPv6-Fragmentierungsangriffserkennung: Erkennt potenzielle Versuche, den Fragmentierungsmechanismus in IPv6 für böswillige Zwecke auszunutzen.
• Benutzerfreundliche Anzeige: Farbcodierte Ausgaben und Fortschrittsanzeigen verbessern die Lesbarkeit und Benutzererfahrung.

Das Tool ist nicht nur auf die oben genannten Funktionen beschränkt. Mit Beiträgen aus der Community können seine Erkennungsfähigkeiten kontinuierlich weiterentwickelt und an die neueste Bedrohungslandschaft angepasst werden.

Anforderungen

• Python 3.x
• scapy
• argparse
• pyshark
• colorama

Installation

1. Klonen Sie das Repository:

   root@kitploit:~

   git clone https://github.com/HalilDeniz/NetworkAssessment.git
   

2. Navigieren Sie zum Projektverzeichnis:

   root@kitploit:~

   cd NetworkAssessment
   

3. Installieren Sie die erforderlichen Abhängigkeiten:

   root@kitploit:~

   pip install -r requirements.txt
   

Verwendung

python3 networkassessment.py [-h] -f FILE [-p {TCP,UDP,DNS,HTTP,SMTP,SMB} [{TCP,UDP,DNS,HTTP,SMTP,SMB} ...]]
                            [-o OUTPUT] [-n NUMBER_PACKET]

• -f oder --file: Pfad zur .pcap- oder .pcapng-Datei, die Sie analysieren möchten. Dies ist ein Pflichtfeld, und die Bewertung basiert auf den Daten in dieser Datei.
• -p oder --protocols: Protokolle, die Sie gezielt scannen möchten. Es können mehrere Protokolle angegeben werden. Verfügbare Optionen: "TCP", "UDP", "DNS", "HTTP", "SMTP", "SMB".
• -o oder --output: Pfad zum Speichern der Scanergebnisse. Dies ist optional. Wenn angegeben, werden die Ergebnisse in der angegebenen Datei gespeichert.
• -n oder --number-packet: Anzahl der Pakete, die Sie aus der bereitgestellten Datei scannen möchten. Dies ist optional. Wenn nicht angegeben, scannt das Tool alle Pakete in der Datei.

Im obigen Beispiel analysiert das Tool die ersten 1000 Pakete der Datei sample.pcap, konzentriert sich auf die TCP- und UDP-Protokolle und speichert die Ergebnisse dann in output.txt.

Mitwirken

Beiträge sind willkommen! Wenn Sie Probleme finden oder Verbesserungsvorschläge haben, können Sie gerne ein Issue eröffnen oder einen Pull-Request einreichen.

Kontakt

Wenn Sie Fragen, Kommentare oder Anregungen zu Dosinator haben, können Sie mich gerne kontaktieren:

• LinkedIn: Halil Ibrahim Deniz
• TryHackMe: Halilovic
• Instagram: deniz.halil333
• YouTube: Halil Deniz
• Email: [email protected]

Über den ursprünglichen Autor

NetworkAssessment ist ein Fork des ursprünglichen Tools namens Network_Assessment, das von alperenugurlu erstellt wurde. Ich möchte Alperen Uğurlu meinen Dank für die Inspiration und die Grundlage aussprechen, die das ursprüngliche Tool bot. Ohne seine Arbeit wäre diese aktualisierte Version nicht möglich gewesen. Wenn Sie mehr über das ursprüngliche Tool erfahren möchten, besuchen Sie das Network_Assessment-Repository.

Lizenz

Dieses Projekt ist unter der MIT-Lizenz lizenziert. Weitere Details finden Sie in der LICENSE-Datei.

💰 Sie können mich durch eine Spende unterstützen

Vielen Dank, dass Sie erwägen, mich zu unterstützen! Ihre Unterstützung ermöglicht es mir, mehr Zeit und Mühe in die Erstellung nützlicher Tools wie DNSWatch und die Entwicklung neuer Projekte zu investieren. Durch Ihren Beitrag helfen Sie mir nicht nur, bestehende Tools zu verbessern, sondern inspirieren auch neue Ideen und Innovationen. Ihre Unterstützung spielt eine entscheidende Rolle für das Wachstum dieses Projekts und zukünftiger Vorhaben. Lassen Sie uns gemeinsam weiterbauen und lernen. Vielen Dank!"