Évaluation du réseau

Avec Wireshark ou TCPdump, vous pouvez déterminer s'il y a une activité nuisible dans le trafic réseau que vous avez enregistré sur le réseau que vous surveillez.

Ce script Python analyse le trafic réseau dans un fichier .pcap donné et tente de détecter les activités réseau suspectes et attaques suivantes :

1. Tunneling DNS
2. Tunneling SSH
3. Détournement de session TCP
4. Attaque SMB
5. Attaque SMTP ou DNS
6. Attaque par fragmentation IPv6
7. Attaque TCP RST
8. Attaque par inondation SYN
9. Attaque par inondation UDP
10. Attaque Slowloris

Le script tente également de détecter les paquets contenant des mots-clés suspects (par exemple « password », « login », « admin », etc.). Les activités suspectes et attaques détectées sont affichées à l'utilisateur dans la console.

Les fonctions principales sont :

• get_user_input() : Obtient le chemin du fichier .pcap auprès de l'utilisateur.
• get_all_ip_addresses(capture) : Renvoie un ensemble contenant toutes les adresses IP source et destination.
• Fonctions detect_* : Utilisées pour détecter des attaques spécifiques et des activités suspectes.
• main() : Effectue les opérations principales du script. D'abord, il obtient le chemin du fichier .pcap auprès de l'utilisateur, puis analyse le fichier pour tenter de détecter les attaques spécifiées et l'activité suspecte.

Comment installer le script ?

git clone https://github.com/alperenugurlu/Network_Assessment.git

pip3 install -r requirements.txt

Comment exécuter le script ?

python3 Network_Compromise_Assessment.py

Veuillez entrer le chemin du fichier .pcap ou .pcapng : /root/Desktop/TCP_RST_Attack.pcap (Exemple)

Créateur du script

Alperen Ugurlu

Réseaux sociaux :

https://www.linkedin.com/in/alperen-ugurlu-7b57b7178/