NetworkAssessment: Herramienta de Evaluación de Compromiso de Red

La Herramienta de Evaluación de Compromiso de Red está diseñada para analizar archivos pcap y detectar tráfico de red potencialmente sospechoso. Esta herramienta se centra en identificar actividades anormales en el tráfico de red y buscar palabras clave sospechosas.

Características

• Detección de Túneles DNS: Identifica posibles canales de comunicación encubiertos sobre DNS.
• Detección de Túneles SSH: Detecta señales de sesiones SSH que podrían usarse para eludir restricciones de red o encubrir actividades maliciosas.
• Identificación de Secuestro de Sesión TCP: Monitorea sesiones TCP sospechosas que podrían indicar tomas de control no autorizadas.
• Varias Firmas de Ataque: Reconoce indicadores de SYN flood, UDP flood, Slowloris, ataques SMB y más.
• Búsqueda de Palabras Clave Sospechosas: Escanea activamente el tráfico de red en busca de palabras clave definidas por el usuario que podrían indicar intenciones maliciosas o fuga de datos sensibles.
• Escaneo Específico por Protocolo: Permite a los usuarios especificar qué protocolos monitorear, asegurando un análisis enfocado y eficiente.
• Registro de Salida: Proporciona una opción para guardar resultados detallados del análisis en un archivo para futuras investigaciones o registro.
• Detección de Ataques de Fragmentación IPv6: Detecta posibles intentos de explotar el mecanismo de fragmentación en IPv6 con fines maliciosos.
• Visualización Amigable: Salidas codificadas por colores e indicadores de progreso mejoran la legibilidad y la experiencia del usuario.

La herramienta no se limita solo a las características mencionadas. Con contribuciones de la comunidad, sus capacidades de detección pueden evolucionar continuamente y adaptarse al panorama de amenazas más reciente.

Requisitos

• Python 3.x
• scapy
• argparse
• pyshark
• colorama

Instalación

1. Clona el repositorio:

   root@kitploit:~

   git clone https://github.com/HalilDeniz/NetworkAssessment.git
   

2. Navega al directorio del proyecto:

   root@kitploit:~

   cd NetworkAssessment
   

3. Instala las dependencias requeridas:

   root@kitploit:~

   pip install -r requirements.txt
   

Uso

python3 networkassessment.py [-h] -f FILE [-p {TCP,UDP,DNS,HTTP,SMTP,SMB} [{TCP,UDP,DNS,HTTP,SMTP,SMB} ...]]
                            [-o OUTPUT] [-n NUMBER_PACKET]

• -f o --file: Ruta al archivo .pcap o .pcapng que deseas analizar. Este es un campo obligatorio, y la evaluación se basará en los datos dentro de este archivo.
• -p o --protocols: Protocolos que deseas escanear específicamente. Se pueden mencionar múltiples protocolos. Las opciones disponibles son: "TCP", "UDP", "DNS", "HTTP", "SMTP", "SMB".
• -o o --output: Ruta para guardar los resultados del escaneo. Esto es opcional. Si se proporciona, los hallazgos se guardarán en el archivo especificado.
• -n o --number-packet: Número de paquetes que deseas escanear del archivo proporcionado. Esto es opcional. Si no se especifica, la herramienta escaneará todos los paquetes en el archivo.

En el ejemplo anterior, la herramienta analizará los primeros 1000 paquetes del archivo sample.pcap, centrándose en los protocolos TCP y UDP, y luego guardará los resultados en output.txt.

Contribuciones

¡Las contribuciones son bienvenidas! Si encuentras algún problema o tienes sugerencias de mejora, no dudes en abrir un issue o enviar un pull request.

Contacto

Si tienes alguna pregunta, comentario o sugerencia sobre Dosinator, no dudes en contactarme:

• LinkedIn: Halil Ibrahim Deniz
• TryHackMe: Halilovic
• Instagram: deniz.halil333
• YouTube: Halil Deniz
• Email: [email protected]

Acerca del Autor Original

NetworkAssessment es un fork de la herramienta original llamada Network_Assessment, creada por alperenugurlu. Me gustaría expresar mi gratitud a Alperen Uğurlu por la inspiración y la base proporcionada por la herramienta original. Sin su trabajo, esta versión actualizada no habría sido posible. Si deseas obtener más información sobre la herramienta original, puedes visitar el repositorio de Network_Assessment.

Licencia

Este proyecto está licenciado bajo la Licencia MIT. Consulta el archivo LICENSE para más detalles.

💰 Puedes ayudarme donando

¡Gracias por considerar apoyarme! Tu apoyo me permite dedicar más tiempo y esfuerzo a crear herramientas útiles como DNSWatch y desarrollar nuevos proyectos. Al contribuir, no solo me ayudas a mejorar las herramientas existentes, sino que también inspiras nuevas ideas e innovaciones. Tu apoyo juega un papel vital en el crecimiento de este proyecto y futuros esfuerzos. Juntos, sigamos construyendo y aprendiendo. ¡Gracias!"