NetworkAssessment: ネットワーク侵害評価ツール

Network Compromise Assessment Tool は、pcap ファイルを分析して潜在的な不審なネットワークトラフィックを検出するために設計されています。このツールは、ネットワークトラフィック内の異常なアクティビティを特定し、不審なキーワードを検索することに焦点を当てています。

特徴

• DNS トンネリング検出: DNS を介した潜在的な隠蔽通信チャネルを特定します。
• SSH トンネリング検出: ネットワーク制限を回避したり悪意のあるアクティビティを隠蔽するために使用される可能性のある SSH セッションの兆候を検出します。
• TCP セッションハイジャックの特定: 不正な乗っ取りを示す可能性のある不審な TCP セッションを監視します。
• さまざまな攻撃シグネチャ: SYN フラッド、UDP フラッド、Slowloris、SMB 攻撃などの指標を認識します。
• 不審なキーワード検索: 悪意のある意図や機密データ漏洩を示す可能性のある、ユーザー定義のキーワードをネットワークトラフィック内で能動的にスキャンします。
• プロトコル固有のスキャン: ユーザーが監視するプロトコルを指定できるようにし、焦点を絞った効率的な分析を実現します。
• 出力ロギング: 詳細な分析結果をファイルに保存して、さらなる調査や記録保持を行うオプションを提供します。
• IPv6 フラグメンテーション攻撃検出: 悪意のある目的で IPv6 のフラグメンテーションメカニズムを悪用しようとする潜在的な試みを検出します。
• ユーザーフレンドリーな表示: 色分けされた出力と進行状況インジケーターにより、可読性とユーザーエクスペリエンスが向上します。

このツールは上記の機能に限定されるものではありません。コミュニティからの貢献により、その検出能力は常に進化し、最新の脅威環境に適応することができます。

必要条件

• Python 3.x
• scapy
• argparse
• pyshark
• colorama

インストール

1. リポジトリをクローンします:

   root@kitploit:~

   git clone https://github.com/HalilDeniz/NetworkAssessment.git
   

2. プロジェクトディレクトリに移動します:

   root@kitploit:~

   cd NetworkAssessment
   

3. 必要な依存関係をインストールします:

   root@kitploit:~

   pip install -r requirements.txt
   

使用方法

python3 networkassessment.py [-h] -f FILE [-p {TCP,UDP,DNS,HTTP,SMTP,SMB} [{TCP,UDP,DNS,HTTP,SMTP,SMB} ...]]
                            [-o OUTPUT] [-n NUMBER_PACKET]

• -f または --file: 分析する .pcap または .pcapng ファイルへのパス。これは必須フィールドであり、評価はこのファイル内のデータに基づいて行われます。
• -p または --protocols: 特にスキャンしたいプロトコル。複数のプロトコルを指定できます。選択肢は "TCP", "UDP", "DNS", "HTTP", "SMTP", "SMB" です。
• -o または --output: スキャン結果を保存するパス。これはオプションです。指定された場合、結果は指定されたファイルに保存されます。
• -n または --number-packet: 指定されたファイルからスキャンするパケット数。これはオプションです。指定されない場合、ツールはファイル内のすべてのパケットをスキャンします。

上記の例では、ツールは sample.pcap ファイルの最初の 1000 パケットを分析し、TCP および UDP プロトコルに焦点を当て、結果を output.txt に保存します。

貢献

貢献は歓迎します！問題を見つけた場合や改善の提案がある場合は、遠慮なく issue を開くかプルリクエストを送信してください。

連絡先

Dosinator について質問、コメント、提案がある場合は、お気軽にご連絡ください:

• LinkedIn: Halil Ibrahim Deniz
• TryHackMe: Halilovic
• Instagram: deniz.halil333
• YouTube: Halil Deniz
• Email: [email protected]

原作者について

NetworkAssesment は、alperenugurlu によって作成された元のツール Network_Assessment のフォークです。 元のツールによって提供されたインスピレーションと基盤に対して、Alperen Uğurlu に感謝の意を表します。彼の仕事がなければ、この更新版は実現しませんでした。 元のツールについて詳しく知りたい場合は、Network_Assessment リポジトリ をご覧ください。

ライセンス

このプロジェクトは MIT ライセンスの下でライセンスされています。詳細については LICENSE ファイルを参照してください。

💰 あなたは寄付で私を助けることができます

ご支援をご検討いただきありがとうございます！あなたのサポートにより、私は DNSWatch のような便利なツールの作成や新しいプロジェクトの開発により多くの時間と労力を費やすことができます。貢献することで、既存のツールの改善を助けるだけでなく、新しいアイデアや革新を促進することができます。あなたのサポートはこのプロジェクトの成長と今後の取り組みにおいて重要な役割を果たします。一緒に構築し、学び続けましょう。ありがとうございます！"