Bryobio🕷️ नेटवर्क Pcap फ़ाइल विश्लेषण

[

इसे विश्लेषण के दौरान SOC विश्लेषकों की प्रक्रियाओं को गति देने के लिए विकसित किया गया था🕷️

यह उपकरण साइबर सुरक्षा पेशेवरों के लिए मूल्यवान है, विशेष रूप से नेटवर्क ट्रैफ़िक और संभावित सुरक्षा खतरों का विश्लेषण और समझने में। प्रदान किया गया चित्रण ऐसे उपकरण का उपयोग करने वाले एक साइबर सुरक्षा विश्लेषक के वातावरण और ध्यान को दर्शाता है।

आपकी स्क्रिप्ट के संबंध में, यह एक Python-आधारित पैकेट विश्लेषण उपकरण है जिसका नाम "BRYOBIA" है, जिसे SOC (सुरक्षा संचालन केंद्र) विश्लेषकों की जांच में सहायता के लिए विकसित किया गया है। स्क्रिप्ट PCAP (पैकेट कैप्चर) फ़ाइलों का विश्लेषण करने के लिए dpkt, pyshark और termcolor सहित विभिन्न लाइब्रेरी का उपयोग करती है, जो नेटवर्क लॉग संग्रहीत करने का एक सामान्य प्रारूप है।

परीक्षित

OK Debian
OK Ubuntu

आवश्यकताएँ

$ pip install pyshark
$ pip install dpkt

$ Wireshark
$ Tshark
$ Mergecap
$ Ngrep

𝗜𝗡𝗦𝗧𝗔𝗟𝗟𝗔𝗧𝗜𝗢𝗡 𝗜𝗡𝗦𝗧𝗥𝗨𝗖𝗧𝗜𝗢𝗡𝗦

$ git https://github.com/emrekybs/Bryobio.git
$ cd Bryobio
$ chmod +x bryobio.py
 
$ python3 bryobio.py