[

BlueFish

BlueFishは、PCAP（パケットキャプチャ）ファイルの解析を簡素化するために設計されたPythonベースの自動化ツールです。ネットワークキャプチャから貴重な情報を抽出するために、Wiresharkのコマンドラインツールであるtsharkの機能を活用します。BlueFishを使用すると、潜在的なログイン試行を迅速に特定し、ネットワークトラフィックパターンを分析し、さまざまなネットワークアーティファクトを抽出できます。

主な機能:

• 潜在的なログイン試行と認証情報を抽出します。
• IPアドレスとMACアドレスを分析します。
• ネットワークトラフィックから埋め込みオブジェクトを取得します。
• メールアドレスとHTTPリクエストを識別します。
• プロトコル、DNSクエリ、ICMPパケット、SMB操作、FTPセッション、TLSハンドシェイクに関する洞察を提供します。

BlueFishはPCAP解析のプロセスを合理化し、セキュリティ専門家やネットワークアナリストがネットワークアクティビティに関する洞察を得やすくします。

インストール手順

  $ pip install subprocess.run
  $ pip install os-sys
  $ git clone https://github.com/emrekybs0/BlueFish.git
  $ cd BlueFish
  $ chmod +x BlueFish.py 
  $ python3 BlueFish.py