
PA Toolkitは、セキュリティに特化したトラフィック分析プラグインのコレクションです。
.. image:: https://user-images.githubusercontent.com/743886/43845704-6dbd2558-9ae1-11e8-9f77-239210fe7b6a.png
######################################################################### PA Toolkit (ペンテスターアカデミー Wireshark ツールキット) #########################################################################
PA Toolkit は、Wireshark の機能をマイクロ解析ツールおよびプロトコルディセクタからマクロアナライザおよび脅威ハンターへと拡張するためのトラフィック解析プラグインのコレクションです。PA Toolkit には、複数のプロトコル向けのさまざまなシナリオをカバーするプラグイン(ディセクタとタップの両方)が含まれており、以下を含みます:
このプロジェクトは活発に開発中であり、近い将来さらに多くのプラグインが追加される予定です。
この教材は、「Traffic Analysis: TSHARK Unleashed」コースの作成中に制作されました。ご興味のある方は、こちら(https://www.pentesteracademy.com/course?id=42)でコースをご確認ください。
############# 利用規約 #############
############ インストール ############
手順:
Wireshark のプラグインディレクトリの場所は、Help > About Wireshark > Folders を確認することで取得できます。
.. image:: https://user-images.githubusercontent.com/743886/43845711-72426d36-9ae1-11e8-9945-0bbe8e078e2a.png
Personal Plugins ディレクトリを選択し、Global Plugins ディレクトリは選択しないでください。
Global Plugins ディレクトリをご希望の場合は、こちらのブランチを使用してください:https://github.com/pentesteracademy/patoolkit/tree/global-plugins
Macbook ユーザーへの特別な注意: プラグインは Personal Lua plugins に貼り付け、Personal Plugins には貼り付けないでください。
互換性: このバージョンは Wireshark バージョン 2.9 以降と互換性があります。古いバージョンの Wireshark で patoolkit を使用する場合は、こちらのブランチを確認してください:https://github.com/pentesteracademy/patoolkit/tree/till-2.8
################ ツールの出展先 ################
############## 姉妹プロジェクト ##############
VoIPShark (https://github.com/pentesteracademy/voipshark)
####### 著者 #######
Vivek Ramachandran 氏 (CEO, Pentester Academy) の指導の下
############## ドキュメント ##############
詳細については、「PA-Toolkit.pdf」PDF ファイルを参照してください。このファイルには、プレゼンテーションで使用されたスライドデッキが含まれています。
############ スクリーンショット ############
インストール後の PA Toolkit
.. image:: https://user-images.githubusercontent.com/743886/44320933-e4772d80-a3f9-11e8-86c6-82b614221700.png
HTTP 経由で訪問したウェブサイトの一覧
.. image:: https://user-images.githubusercontent.com/743886/44320940-e8a34b00-a3f9-11e8-98e9-ab003107d15c.png
検索機能
.. image:: https://user-images.githubusercontent.com/743886/44320950-f48f0d00-a3f9-11e8-897a-d84d5e20e2e0.png
ドメインから IP へのマッピング
.. image:: https://user-images.githubusercontent.com/743886/44320953-f8bb2a80-a3f9-11e8-8530-70d36b0a1bff.png
######## ライセンス ########
このプログラムはフリーソフトウェアです。あなたは、フリーソフトウェア財団によって発行された GNU General Public License v2 の条件の下で、これを再配布および/または修正することができます。
このプログラムは有用であることを願って配布されていますが、いかなる保証もありません。商品性や特定目的への適合性の暗黙の保証も含みません。詳細は GNU General Public License を参照してください。
あなたはこのプログラムとともに GNU General Public License のコピーを受け取っているはずです。受け取っていない場合は、http://www.gnu.org/licenses/ を参照してください。