Valutazione della Rete

Con Wireshark o TCPdump, puoi determinare se c'è attività dannosa nel traffico di rete che hai registrato sulla rete che monitori.

Questo script Python analizza il traffico di rete in un dato file .pcap e tenta di rilevare le seguenti attività e attacchi di rete sospetti:

1. DNS Tunneling
2. SSH Tunneling
3. TCP Session Hijacking
4. SMB Attack
5. SMTP or DNS Attack
6. IPv6 Fragmentation Attack
7. TCP RST Attack
8. SYN Flood Attack
9. UDP Flood Attack
10. Slowloris Attack

Lo script cerca anche di rilevare pacchetti contenenti parole chiave sospette (es. "password", "login", "admin", ecc.). Le attività e gli attacchi sospetti rilevati vengono mostrati all'utente nella console.

Le funzioni principali sono:

• get_user_input(): Ottiene il percorso del file .pcap dall'utente.
• get_all_ip_addresses(capture): Restituisce un set contenente tutti gli indirizzi IP di origine e destinazione.
• detect_* funzioni: Utilizzate per rilevare attacchi specifici e attività sospette.
• main(): Esegue le operazioni principali dello script. Prima ottiene il percorso del file .pcap dall'utente, poi analizza il file per tentare di rilevare gli attacchi specificati e le attività sospette.

Come Installare lo Script?