TrafficWatch

TrafficWatch, ein Packet-Sniffer-Tool, ermöglicht es Ihnen, Netzwerkverkehr aus PCAP-Dateien zu überwachen und zu analysieren. Es bietet Einblicke in verschiedene Netzwerkprotokolle und kann bei der Netzwerkfehlerbehebung, Sicherheitsanalyse und mehr helfen.

Funktionen

• Protokollspezifische Paketanalyse für ARP, ICMP, TCP, UDP, DNS, DHCP, HTTP, SNMP, LLMNR und NetBIOS.
• Paketfilterung basierend auf Protokoll, Quell-IP, Ziel-IP, Quellport, Zielport und mehr.
• Zusammenfassungsstatistiken zu erfassten Paketen.
• Interaktiver Modus für detaillierte Paketinspektion.
• Zeitstempel für jedes erfasste Paket.
• Benutzerfreundliche farbige Ausgabe für verbesserte Lesbarkeit.

Anforderungen

• Python 3.x
• scapy
• argparse
• pyshark
• colorama

Installation

1. Klonen Sie das Repository:

   root@kitploit:~

   git clone https://github.com/HalilDeniz/TrafficWatch.git
   

2. Wechseln Sie in das Projektverzeichnis:

   root@kitploit:~

   cd TrafficWatch
   

3. Installieren Sie die erforderlichen Abhängigkeiten:

   root@kitploit:~

   pip install -r requirements.txt
   

4. TrafficWatch einrichten:

   root@kitploit:~

   $ python3 setup.py install
   

Verwendung

python3 trafficwatch.py --help                                    
usage: trafficwatch.py [-h] -f FILE [-p {ARP,ICMP,TCP,UDP,DNS,DHCP,HTTP,SNMP,LLMNR,NetBIOS}] [-c COUNT] [-w WRITE]

Packet Sniffer Tool

options:
-h, --help            show this help message and exit
-f FILE, --file FILE  Path to the .pcap file to analyze
-p {ARP,ICMP,TCP,UDP,DNS,DHCP,HTTP,SNMP,LLMNR,NetBIOS}, --protocol {ARP,ICMP,TCP,UDP,DNS,DHCP,HTTP,SNMP,LLMNR,NetBIOS}
                     Filter by specific protocol
-c COUNT, --count COUNT
                     Number of packets to display
-w WRITE, --write WRITE
                     Path to the .pcap file to write

Um Pakete aus einer PCAP-Datei zu analysieren, verwenden Sie den folgenden Befehl:

python trafficwatch.py -f path/to/your.pcap

Um einen Protokollfilter (z.B. HTTP) anzugeben und die Anzahl der angezeigten Pakete zu begrenzen (z.B. 10), verwenden Sie:

python trafficwatch.py -f path/to/your.pcap -p HTTP -c 10

Optionen

• -f oder --file: Pfad zur PCAP-Datei für die Analyse.
• -p oder --protocol: Pakete nach Protokoll filtern (ARP, ICMP, TCP, UDP, DNS, DHCP, HTTP, SNMP, LLMNR, NetBIOS).
• -c oder --count: Begrenzen Sie die Anzahl der angezeigten Pakete.
• -w oder --write: Pfad zur zu schreibenden .pcap-Datei.

Mitwirken

Beiträge sind willkommen! Wenn Sie zu TrafficWatch beitragen möchten, folgen Sie bitte unseren Beitragsrichtlinien.

Kontakt

Wenn Sie Fragen, Kommentare oder Vorschläge zu Dosinator haben, können Sie mich gerne kontaktieren:

• LinkedIn: Halil Ibrahim Deniz
• TryHackMe: Halilovic
• Instagram: deniz.halil333
• YouTube: Halil Deniz
• Email: [email protected]

Lizenz

Dieses Projekt ist unter der MIT-Lizenz lizenziert.

💰 Sie können mir durch Spenden helfen

Vielen Dank, dass Sie erwägen, mich zu unterstützen! Ihre Unterstützung ermöglicht es mir, mehr Zeit und Mühe in die Erstellung nützlicher Tools wie DNSWatch und die Entwicklung neuer Projekte zu investieren. Durch Ihren Beitrag helfen Sie mir nicht nur, bestehende Tools zu verbessern, sondern inspirieren auch neue Ideen und Innovationen. Ihre Unterstützung spielt eine entscheidende Rolle für das Wachstum dieses Projekts und zukünftige Unternehmungen. Lassen Sie uns gemeinsam weiterbauen und lernen. Vielen Dank!"