[

BlueFish

BlueFish è uno strumento di automazione basato su Python progettato per semplificare l'analisi dei file PCAP (Packet Capture). Sfrutta la potenza dello strumento a riga di comando di Wireshark, tshark, per estrarre informazioni preziose dalle catture di rete. Con BlueFish, è possibile identificare rapidamente potenziali tentativi di accesso, analizzare i modelli di traffico di rete ed estrarre vari artefatti di rete.

Caratteristiche principali:

• Estrae potenziali tentativi di accesso e credenziali.
• Analizza indirizzi IP e MAC.
• Recupera oggetti incorporati dal traffico di rete.
• Identifica indirizzi email e richieste HTTP.
• Fornisce approfondimenti su protocolli, query DNS, pacchetti ICMP, operazioni SMB, sessioni FTP e handshake TLS.

BlueFish semplifica il processo di analisi dei PCAP, rendendo più facile per i professionisti della sicurezza e gli analisti di rete ottenere informazioni sulle attività di rete.

𝗜𝗡𝗦𝗧𝗔𝗟𝗟𝗔𝗧𝗜𝗢𝗡 𝗜𝗡𝗦𝗧𝗥𝗨𝗖𝗧𝗜𝗢𝗡𝗦

  $ pip install subprocess.run
  $ pip install os-sys
  $ git clone https://github.com/emrekybs0/BlueFish.git
  $ cd BlueFish
  $ chmod +x BlueFish.py 
  $ python3 BlueFish.py