[

BlueFish

BlueFish est un outil d'automatisation basé sur Python conçu pour simplifier l'analyse des fichiers PCAP (Packet Capture). Il exploite la puissance de l'outil en ligne de commande de Wireshark, tshark, pour extraire des informations précieuses des captures réseau. Avec BlueFish, vous pouvez rapidement identifier les tentatives de connexion potentielles, analyser les modèles de trafic réseau et extraire divers artefacts réseau.

Fonctionnalités clés :

• Extrait les tentatives de connexion et les identifiants potentiels.
• Analyse les adresses IP et MAC.
• Récupère les objets intégrés du trafic réseau.
• Identifie les adresses e-mail et les requêtes HTTP.
• Fournit des informations sur les protocoles, les requêtes DNS, les paquets ICMP, les opérations SMB, les sessions FTP et les poignées de main TLS.

BlueFish simplifie le processus d'analyse PCAP, facilitant ainsi l'obtention d'informations sur les activités réseau pour les professionnels de la sécurité et les analystes réseau.

INSTRUCTIONS D'INSTALLATION

  $ pip install subprocess.run
  $ pip install os-sys
  $ git clone https://github.com/emrekybs0/BlueFish.git
  $ cd BlueFish
  $ chmod +x BlueFish.py 
  $ python3 BlueFish.py