PacketSpy

Beschreibung

PacketSpy ist ein leistungsstarkes Netzwerkpaket-Sniffing-Tool, das zum Erfassen und Analysieren von Netzwerkverkehr entwickelt wurde. Es bietet eine umfassende Reihe von Funktionen zur Inspektion von HTTP-Anfragen und -Antworten, zur Anzeige von Rohdaten und zum Sammeln von Informationen über Netzwerkgeräte. Mit PacketSpy können Sie wertvolle Einblicke in die Kommunikationsmuster Ihres Netzwerks gewinnen und Netzwerkprobleme effektiv beheben.

Funktionen

• Paketerfassung: Netzwerkpakete in Echtzeit erfassen und analysieren.
• HTTP-Inspektion: HTTP-Anfragen und -Antworten für detaillierte Analysen inspizieren.
• Rohe Nutzlast anzeigen: Rohdaten für tiefergehende Untersuchungen anzeigen.
• Geräteinformationen: Informationen über Netzwerkgeräte sammeln, einschließlich IP-Adressen und MAC-Adressen.

Installation

git clone https://github.com/HalilDeniz/PacketSpy.git

Voraussetzungen

PacketSpy erfordert die Installation der folgenden Abhängigkeiten:

pip install -r requirements.txt

Erste Schritte

Um mit PacketSpy zu beginnen, verwenden Sie die folgenden Befehlszeilenoptionen:

root@denizhalil:/PacketSpy# python3 packetspy.py --help                          
usage: packetspy.py [-h] [-t TARGET_IP] [-g GATEWAY_IP] [-i INTERFACE] [-tf TARGET_FIND] [--ip-forward] [-m METHOD]

options:
  -h, --help            show this help message and exit
  -t TARGET_IP, --target TARGET_IP
                        Target IP address
  -g GATEWAY_IP, --gateway GATEWAY_IP
                        Gateway IP address
  -i INTERFACE, --interface INTERFACE
                        Interface name
  -tf TARGET_FIND, --targetfind TARGET_FIND
                        Target IP range to find
  --ip-forward, -if     Enable packet forwarding
  -m METHOD, --method METHOD
                        Limit sniffing to a specific HTTP method

Beispiele

1. Geräteerkennung

root@denizhalil:/PacketSpy# python3 packetspy.py -tf 10.0.2.0/24 -i eth0

        Device discovery
**************************************
   Ip Address       Mac Address
**************************************
    10.0.2.1      52:54:00:12:35:00
    10.0.2.2      52:54:00:12:35:00
    10.0.2.3      08:00:27:78:66:95
    10.0.2.11     08:00:27:65:96:cd
    10.0.2.12     08:00:27:2f:64:fe

2. Man-in-the-Middle-Sniffing

root@denizhalil:/PacketSpy# python3 packetspy.py -t 10.0.2.11 -g 10.0.2.1 -i eth0
******************* started sniff *******************

HTTP Request:
    Method: b'POST'
    Host: b'testphp.vulnweb.com'
    Path: b'/userinfo.php'
    Source IP: 10.0.2.20
    Source MAC: 08:00:27:04:e8:82
    Protocol: HTTP
    User-Agent: b'Mozilla/5.0 (X11; Linux x86_64; rv:105.0) Gecko/20100101 Firefox/105.0'

Raw Payload:
b'uname=admin&pass=mysecretpassword'

HTTP Response:
    Status Code: b'302'
    Content Type: b'text/html; charset=UTF-8'
--------------------------------------------------

Fußnote

HTTPS-Unterstützung ist noch in Arbeit

Mitwirken

Beiträge sind willkommen! Um zu PacketSpy beizutragen, befolgen Sie diese Schritte:

1. Repo forken.
2. Erstellen Sie einen neuen Branch für Ihre Funktion oder Fehlerbehebung.
3. Nehmen Sie Ihre Änderungen vor und committen Sie sie.
4. Pushen Sie Ihre Änderungen in Ihr geforktes Repository.
5. Öffnen Sie einen Pull-Request im Hauptrepository.

Kontakt

Wenn Sie Fragen, Kommentare oder Anregungen zu PacketSpy haben, können Sie mich gerne kontaktieren:

• LinkedIn: LinkedIn
• TryHackMe: TryHackMe
• Instagram: Instagram
• YouTube: YouTube
• E-Mail: [email protected]

Lizenz

PacketSpy wird unter der MIT-Lizenz veröffentlicht. Weitere Informationen finden Sie unter LICENSE.