Bryobio🕷️ Analisi dei file PCAP di rete

[

È stato sviluppato per accelerare i processi degli analisti SOC durante l'analisi🕷️

Questo strumento è prezioso per i professionisti della sicurezza informatica, in particolare per analizzare e comprendere il traffico di rete e le potenziali minacce alla sicurezza. L'illustrazione fornita riflette l'ambiente e l'attenzione di un analista di cybersecurity che utilizza tale strumento.

Riguardo al tuo script, è uno strumento di analisi dei pacchetti basato su Python chiamato "BRYOBIA", sviluppato per assistere gli analisti SOC (Security Operations Center) nelle loro indagini. Lo script utilizza diverse librerie, tra cui dpkt, pyshark e termcolor, per analizzare file PCAP (Packet Capture), un formato comune per la memorizzazione dei log di rete.

Testato

OK Debian
OK Ubuntu

Requisiti

$ pip install pyshark
$ pip install dpkt

$ Wireshark
$ Tshark
$ Mergecap
$ Ngrep

Istruzioni di installazione

$ git https://github.com/emrekybs/Bryobio.git
$ cd Bryobio
$ chmod +x bryobio.py
 
$ python3 bryobio.py