ネットワーク評価

Wireshark や TCPdump を使用すると、監視対象のネットワーク上で記録したネットワークトラフィックに有害なアクティビティがあるかどうかを判断できます。

この Python スクリプトは、指定された .pcap ファイルのネットワークトラフィックを解析し、以下の不審なネットワークアクティビティや攻撃を検出しようとします：

1. DNS トンネリング
2. SSH トンネリング
3. TCP セッションハイジャック
4. SMB 攻撃
5. SMTP または DNS 攻撃
6. IPv6 フラグメンテーション攻撃
7. TCP RST 攻撃
8. SYN フラッド攻撃
9. UDP フラッド攻撃
10. Slowloris 攻撃

スクリプトはまた、疑わしいキーワード（例："password"、"login"、"admin" など）を含むパケットを検出しようとします。検出された不審なアクティビティや攻撃は、コンソールにユーザーに表示されます。

主な関数は以下の通りです：

• get_user_input(): ユーザーから .pcap ファイルのパスを取得します。
• get_all_ip_addresses(capture): すべての送信元および宛先 IP アドレスを含むセットを返します。
• detect_* 関数: 特定の攻撃や不審なアクティビティを検出するために使用されます。
• main(): スクリプトのメイン操作を実行します。まず、ユーザーから .pcap ファイルのパスを取得し、その後ファイルを解析して指定された攻撃や不審なアクティビティを検出しようとします。

スクリプトのインストール方法？

git clone https://github.com/alperenugurlu/Network_Assessment.git

pip3 install -r requirements.txt

スクリプトの実行方法？

python3 Network_Compromise_Assessment.py

Please enter the path to the .pcap or .pcapng file: /root/Desktop/TCP_RST_Attack.pcap（例）

スクリプト製作者

Alperen Ugurlu

ソーシャルメディア：

https://www.linkedin.com/in/alperen-ugurlu-7b57b7178/