patoolkit

.. image:: https://user-images.githubusercontent.com/743886/43845704-6dbd2558-9ae1-11e8-9f77-239210fe7b6a.png

######################################################################### PA Toolkit (Pentester Academy Toolkit de Wireshark) #########################################################################

PA Toolkit es una colección de plugins de análisis de tráfico para extender la funcionalidad de Wireshark desde una herramienta de micro-análisis y disector de protocolos hasta un analizador macro y cazador de amenazas. PA Toolkit contiene plugins (tanto disectores como taps) que cubren varios escenarios para múltiples protocolos, incluyendo:

• WiFi (resumen de red WiFi, detección de beacons, inundaciones deauth, etc.)
• HTTP (listado de todos los sitios web visitados, archivos descargados)
• HTTPS (listado de todos los sitios web abiertos en HTTPS)
• ARP (tabla MAC-IP, detección de suplantación de MAC y envenenamiento ARP)
• DNS (listado de servidores DNS utilizados y resolución DNS, detección de túneles DNS)

El proyecto está en desarrollo activo y se agregarán más plugins en un futuro cercano.

Este material fue creado mientras se trabajaba en el curso "Traffic Analysis: TSHARK Unleashed". Los interesados pueden consultar el curso aquí: https://www.pentesteracademy.com/course?id=42

############# Términos de Uso #############

• Esto está licenciado bajo GPL al igual que Wireshark.

############ Instalación ############

Pasos:

1. Copie el directorio "plugins" al directorio de plugins de Wireshark.
2. Inicie wireshark. :)

Se puede obtener la ubicación del directorio de plugins de Wireshark verificando Help > About Wireshark > Folders

.. image:: https://user-images.githubusercontent.com/743886/43845711-72426d36-9ae1-11e8-9945-0bbe8e078e2a.png

Por favor, opte por el directorio Personal Plugins y NO el directorio Global Plugins.

Si prefiere el directorio Global Plugins, entonces use esta rama: https://github.com/pentesteracademy/patoolkit/tree/global-plugins

Nota especial para usuarios de Macbook: Pegue los plugins en Personal Lua plugins y no en Personal Plugins.

Compatibilidad: Esta versión es compatible con wireshark versión 2.9 y posteriores. Para usar patoolkit con una versión anterior de wireshark, consulte esta rama: https://github.com/pentesteracademy/patoolkit/tree/till-2.8

################ Herramienta presentada en ################

• Blackhat Arsenal 2018 https://www.blackhat.com/us-18/arsenal/schedule/index.html#pa-toolkit-wireshark-plugins-for-pentesters-12035
• DEF CON 26 Demolabs https://defcon.org/html/defcon-26/dc-26-demolabs.html

############## Proyecto Hermano ##############

VoIPShark (https://github.com/pentesteracademy/voipshark)

####### Autor #######

• Nishant Sharma, Gerente Técnico, Pentester Academy [email protected]
• Jeswin Mathai, Investigador de Seguridad, Pentester Academy [email protected]

Bajo la guía del Sr. Vivek Ramachandran, CEO de Pentester Academy

############## Documentación ##############

Para más detalles, consulte el archivo PDF "PA-Toolkit.pdf". Este archivo contiene la presentación utilizada para las exposiciones.

############ Capturas de pantalla ############

PA Toolkit tras la instalación

.. image:: https://user-images.githubusercontent.com/743886/44320933-e4772d80-a3f9-11e8-86c6-82b614221700.png

Lista de sitios web visitados sobre HTTP

.. image:: https://user-images.githubusercontent.com/743886/44320940-e8a34b00-a3f9-11e8-98e9-ab003107d15c.png

Funcionalidad de búsqueda

.. image:: https://user-images.githubusercontent.com/743886/44320950-f48f0d00-a3f9-11e8-897a-d84d5e20e2e0.png

Mapeos de dominio a IP

.. image:: https://user-images.githubusercontent.com/743886/44320953-f8bb2a80-a3f9-11e8-8530-70d36b0a1bff.png

######## Licencia ########

Este programa es software libre: puede redistribuirlo y/o modificarlo bajo los términos de la GNU General Public License v2 publicada por la Free Software Foundation.

Este programa se distribuye con la esperanza de que sea útil, pero SIN NINGUNA GARANTÍA; sin siquiera la garantía implícita de COMERCIABILIDAD o IDONEIDAD PARA UN PROPÓSITO PARTICULAR. Consulte la GNU General Public License para más detalles.

Debería haber recibido una copia de la GNU General Public License junto con este programa. Si no es así, consulte http://www.gnu.org/licenses/.