[

BlueFish

BlueFish es una herramienta de automatización basada en Python diseñada para simplificar el análisis de archivos PCAP (Packet Capture). Aprovecha el poder de la herramienta de línea de comandos de Wireshark, tshark, para extraer información valiosa de las capturas de red. Con BlueFish, puede identificar rápidamente posibles intentos de inicio de sesión, analizar patrones de tráfico de red y extraer varios artefactos de red.

Características principales:

• Extrae posibles intentos de inicio de sesión y credenciales.
• Analiza direcciones IP y MAC.
• Recupera objetos incrustados del tráfico de red.
• Identifica direcciones de correo electrónico y solicitudes HTTP.
• Proporciona información sobre protocolos, consultas DNS, paquetes ICMP, operaciones SMB, sesiones FTP y handshakes TLS.

BlueFish agiliza el proceso de análisis de PCAP, facilitando a los profesionales de seguridad y analistas de red la obtención de información sobre las actividades de la red.

INSTRUCCIONES DE INSTALACIÓN

  $ pip install subprocess.run
  $ pip install os-sys
  $ git clone https://github.com/emrekybs0/BlueFish.git
  $ cd BlueFish
  $ chmod +x BlueFish.py 
  $ python3 BlueFish.py