NetworkAssessment: Strumento di Valutazione del Compromesso di Rete

Lo strumento di Valutazione del Compromesso di Rete è progettato per analizzare file pcap al fine di rilevare potenziali traffici di rete sospetti. Questo strumento si concentra sull'individuazione di attività anomale nel traffico di rete e sulla ricerca di parole chiave sospette.

Caratteristiche

• Rilevamento di Tunneling DNS: Identifica potenziali canali di comunicazione nascosti tramite DNS.
• Rilevamento di Tunneling SSH: Individua segni di sessioni SSH che potrebbero essere utilizzate per bypassare restrizioni di rete o nascondere attività malevole.
• Identificazione di Hijacking di Sessioni TCP: Monitora sessioni TCP sospette che potrebbero indicare acquisizioni non autorizzate.
• Varie Firme di Attacco: Riconosce indicatori di attacchi SYN flood, UDP flood, Slowloris, attacchi SMB e altro.
• Ricerca di Parole Chiave Sospette: Scansiona attivamente il traffico di rete per parole chiave definite dall'utente che potrebbero indicare intenti malevoli o perdita di dati sensibili.
• Scansione Specifica per Protocollo: Permette agli utenti di specificare quali protocolli monitorare, garantendo un'analisi mirata ed efficiente.
• Registrazione dell'Output: Offre la possibilità di salvare i risultati dettagliati dell'analisi in un file per ulteriori indagini o conservazione dei dati.
• Rilevamento di Attacchi di Frammentazione IPv6: Individua potenziali tentativi di sfruttare il meccanismo di frammentazione in IPv6 per scopi malevoli.
• Display User-Friendly: Output con codifica a colori e indicatori di progresso migliorano la leggibilità e l'esperienza utente.

Lo strumento non è limitato solo alle funzionalità sopra menzionate. Con i contributi della comunità, le sue capacità di rilevamento possono evolversi e adattarsi continuamente al panorama delle minacce più recenti.

Requisiti

• Python 3.x
• scapy
• argparse
• pyshark
• colorama

Installazione

1. Clona il repository:

   root@kitploit:~

   git clone https://github.com/HalilDeniz/NetworkAssessment.git
   

2. Spostati nella directory del progetto:

   root@kitploit:~

   cd NetworkAssessment
   

3. Installa le dipendenze richieste:

   root@kitploit:~

   pip install -r requirements.txt
   

Utilizzo

python3 networkassessment.py [-h] -f FILE [-p {TCP,UDP,DNS,HTTP,SMTP,SMB} [{TCP,UDP,DNS,HTTP,SMTP,SMB} ...]]
                            [-o OUTPUT] [-n NUMBER_PACKET]

• -f o --file: Percorso del file .pcap o .pcapng che intendi analizzare. Questo campo è obbligatorio e la valutazione sarà basata sui dati contenuti in questo file.
• -p o --protocols: Protocolli che desideri scansionare specificamente. È possibile menzionare più protocolli. Le scelte disponibili sono: "TCP", "UDP", "DNS", "HTTP", "SMTP", "SMB".
• -o o --output: Percorso per salvare i risultati della scansione. Opzionale. Se fornito, i risultati verranno salvati nel file specificato.
• -n o --number-packet: Numero di pacchetti che desideri scansionare dal file fornito. Opzionale. Se non specificato, lo strumento scansionerà tutti i pacchetti nel file.

Nell'esempio sopra, lo strumento analizzerà i primi 1000 pacchetti del file sample.pcap, concentrandosi sui protocolli TCP e UDP, e salverà i risultati in output.txt.

Contributi

I contributi sono benvenuti! Se trovi errori o hai suggerimenti per miglioramenti, sentiti libero di aprire una issue o inviare una pull request.

Contatti

Se hai domande, commenti o suggerimenti su Dosinator, non esitare a contattarmi:

• LinkedIn: Halil Ibrahim Deniz
• TryHackMe: Halilovic
• Instagram: deniz.halil333
• YouTube: Halil Deniz
• Email: [email protected]

Informazioni sull'Autore Originale

NetworkAssesment è un fork dello strumento originale chiamato Network_Assessment, creato da alperenugurlu. Vorrei esprimere la mia gratitudine ad Alperen Uğurlu per l'ispirazione e le fondamenta fornite dallo strumento originale. Senza il suo lavoro, questa versione aggiornata non sarebbe stata possibile. Se desideri saperne di più sullo strumento originale, puoi visitare il repository Network_Assessment.

Licenza

Questo progetto è concesso in licenza con la Licenza MIT. Vedi il file LICENSE per maggiori dettagli.

💰 Puoi aiutarmi donando

Grazie per aver considerato di supportarmi! Il tuo supporto mi permette di dedicare più tempo e sforzi alla creazione di strumenti utili come DNSWatch e allo sviluppo di nuovi progetti. Contribuendo, non mi aiuti solo a migliorare gli strumenti esistenti, ma ispiri anche nuove idee e innovazioni. Il tuo supporto gioca un ruolo fondamentale nella crescita di questo progetto e delle iniziative future. Insieme, continuiamo a costruire e imparare. Grazie!