NetworkAssessment : Outil d'Évaluation de Compromission Réseau

L'outil d'Évaluation de Compromission Réseau est conçu pour analyser des fichiers pcap afin de détecter un trafic réseau potentiellement suspect. Cet outil se concentre sur le repérage d'activités anormales dans le trafic réseau et la recherche de mots-clés suspects.

Fonctionnalités

• Détection de tunneling DNS : Identifie les canaux de communication cachés potentiels via DNS.
• Détection de tunneling SSH : Repère les signes de sessions SSH pouvant être utilisées pour contourner les restrictions réseau ou dissimuler des activités malveillantes.
• Identification de détournement de session TCP : Surveille les sessions TCP suspectes qui pourraient indiquer des prises de contrôle non autorisées.
• Diverses signatures d'attaque : Reconnaît les indicateurs d'attaques SYN flood, UDP flood, Slowloris, SMB, et plus.
• Recherche de mots-clés suspects : Scanne activement le trafic réseau à la recherche de mots-clés définis par l'utilisateur pouvant indiquer une intention malveillante ou une fuite de données sensibles.
• Analyse par protocole spécifique : Permet à l'utilisateur de spécifier les protocoles à surveiller, garantissant une analyse ciblée et efficace.
• Journalisation des résultats : Offre la possibilité d'enregistrer les résultats d'analyse détaillés dans un fichier pour une investigation ultérieure ou une conservation.
• Détection d'attaques par fragmentation IPv6 : Repère les tentatives potentielles d'exploitation du mécanisme de fragmentation dans IPv6 à des fins malveillantes.
• Affichage convivial : Les sorties colorées et les indicateurs de progression améliorent la lisibilité et l'expérience utilisateur.

L'outil ne se limite pas aux fonctionnalités mentionnées ci-dessus. Avec les contributions de la communauté, ses capacités de détection peuvent continuellement évoluer et s'adapter aux dernières menaces.

Prérequis

• Python 3.x
• scapy
• argparse
• pyshark
• colorama

Installation

1. Clonez le dépôt :

   root@kitploit:~

   git clone https://github.com/HalilDeniz/NetworkAssessment.git
   

2. Accédez au répertoire du projet :

   root@kitploit:~

   cd NetworkAssessment
   

3. Installez les dépendances requises :

   root@kitploit:~

   pip install -r requirements.txt
   

Utilisation

python3 networkassessment.py [-h] -f FILE [-p {TCP,UDP,DNS,HTTP,SMTP,SMB} [{TCP,UDP,DNS,HTTP,SMTP,SMB} ...]]
                            [-o OUTPUT] [-n NUMBER_PACKET]

• -f ou --file : Chemin vers le fichier .pcap ou .pcapng que vous souhaitez analyser. Ce champ est obligatoire, et l'évaluation sera basée sur les données de ce fichier.
• -p ou --protocols : Protocoles que vous souhaitez spécifiquement analyser. Plusieurs protocoles peuvent être mentionnés. Choix disponibles : "TCP", "UDP", "DNS", "HTTP", "SMTP", "SMB".
• -o ou --output : Chemin pour enregistrer les résultats d'analyse. Optionnel. S'il est fourni, les résultats seront sauvegardés dans le fichier spécifié.
• -n ou --number-packet : Nombre de paquets à analyser à partir du fichier fourni. Optionnel. S'il n'est pas spécifié, l'outil analysera tous les paquets du fichier.

Dans l'exemple ci-dessus, l'outil analysera les 1000 premiers paquets du fichier sample.pcap, en se concentrant sur les protocoles TCP et UDP, puis enregistrera les résultats dans output.txt.

Contribuer

Les contributions sont les bienvenues ! Si vous trouvez des problèmes ou avez des suggestions d'amélioration, n'hésitez pas à ouvrir une issue ou à soumettre une pull request.

Contact

Si vous avez des questions, des commentaires ou des suggestions concernant Dosinator, n'hésitez pas à me contacter :

• LinkedIn : Halil Ibrahim Deniz
• TryHackMe : Halilovic
• Instagram : deniz.halil333
• YouTube : Halil Deniz
• Email : [email protected]

À propos de l'auteur original

NetworkAssesment est un fork de l'outil original nommé Network_Assessment, créé par alperenugurlu. Je tiens à exprimer ma gratitude à Alperen Uğurlu pour l'inspiration et les fondations apportées par l'outil original. Sans son travail, cette version mise à jour n'aurait pas été possible. Si vous souhaitez en savoir plus sur l'outil original, vous pouvez visiter le dépôt Network_Assessment.

Licence

Ce projet est sous licence MIT. Voir le fichier LICENSE pour plus de détails.

💰 Vous pouvez m'aider en faisant un don

Merci d'envisager de me soutenir ! Votre soutien me permet de consacrer plus de temps et d'efforts à la création d'outils utiles comme DNSWatch et au développement de nouveaux projets. En contribuant, vous m'aidez non seulement à améliorer les outils existants, mais aussi à inspirer de nouvelles idées et innovations. Votre soutien joue un rôle essentiel dans la croissance de ce projet et de mes futures entreprises. Ensemble, continuons à construire et à apprendre. Merci !"