TrafficWatch

TrafficWatch, un tool per lo sniffing di pacchetti, ti permette di monitorare e analizzare il traffico di rete da file PCAP. Fornisce approfondimenti su vari protocolli di rete e può aiutare nella risoluzione dei problemi di rete, nell'analisi della sicurezza e altro ancora.

Caratteristiche

• Analisi dei pacchetti specifica per protocollo per ARP, ICMP, TCP, UDP, DNS, DHCP, HTTP, SNMP, LLMNR e NetBIOS.
• Filtraggio dei pacchetti basato su protocollo, IP sorgente, IP destinazione, porta sorgente, porta destinazione e altro.
• Statistiche riassuntive sui pacchetti catturati.
• Modalità interattiva per un'ispezione approfondita dei pacchetti.
• Timestamp per ogni pacchetto catturato.
• Output colorato e user-friendly per una migliore leggibilità.

Requisiti

• Python 3.x
• scapy
• argparse
• pyshark
• colorama

Installazione

1. Clona il repository:

   git clone https://github.com/HalilDeniz/TrafficWatch.git
   

2. Naviga nella directory del progetto:

   cd TrafficWatch
   

3. Installa le dipendenze richieste:

   pip install -r requirements.txt
   

4. Configura TrafficWatch:

   $ python3 setup.py install
   

Utilizzo

python3 trafficwatch.py --help                                    
usage: trafficwatch.py [-h] -f FILE [-p {ARP,ICMP,TCP,UDP,DNS,DHCP,HTTP,SNMP,LLMNR,NetBIOS}] [-c COUNT] [-w WRITE]

Packet Sniffer Tool

options:
-h, --help            show this help message and exit
-f FILE, --file FILE  Path to the .pcap file to analyze
-p {ARP,ICMP,TCP,UDP,DNS,DHCP,HTTP,SNMP,LLMNR,NetBIOS}, --protocol {ARP,ICMP,TCP,UDP,DNS,DHCP,HTTP,SNMP,LLMNR,NetBIOS}
                     Filter by specific protocol
-c COUNT, --count COUNT
                     Number of packets to display
-w WRITE, --write WRITE
                     Path to the .pcap file to write

Per analizzare i pacchetti da un file PCAP, usa il seguente comando:

python trafficwatch.py -f path/to/your.pcap

Per specificare un filtro per protocollo (es. HTTP) e limitare il numero di pacchetti visualizzati (es. 10), usa:

python trafficwatch.py -f path/to/your.pcap -p HTTP -c 10

Opzioni

• -f o --file: Percorso del file PCAP per l'analisi.
• -p o --protocol: Filtra i pacchetti per protocollo (ARP, ICMP, TCP, UDP, DNS, DHCP, HTTP, SNMP, LLMNR, NetBIOS).
• -c o --count: Limita il numero di pacchetti visualizzati.
• -w o --write: Percorso del file .pcap da scrivere.

Contribuire

I contributi sono benvenuti! Se desideri contribuire a TrafficWatch, segui le nostre linee guida per i contributi.

Contatti

Se hai domande, commenti o suggerimenti su Dosinator, non esitare a contattarmi:

• LinkedIn: Halil Ibrahim Deniz
• TryHackMe: Halilovic
• Instagram: deniz.halil333
• YouTube: Halil Deniz
• Email: [email protected]

Licenza

Questo progetto è concesso in licenza sotto MIT License.

💰 Puoi aiutarmi donando

Grazie per aver considerato di supportarmi! Il tuo supporto mi permette di dedicare più tempo e sforzi alla creazione di strumenti utili come DNSWatch e allo sviluppo di nuovi progetti. Contribuendo, non solo mi aiuti a migliorare gli strumenti esistenti, ma ispiri anche nuove idee e innovazioni. Il tuo supporto gioca un ruolo vitale nella crescita di questo progetto e delle imprese future. Insieme, continuiamo a costruire e imparare. Grazie!"