[

BlueFish

BlueFish는 PCAP(Packet Capture) 파일 분석을 간소화하도록 설계된 Python 기반 자동화 도구입니다. Wireshark의 명령줄 도구인 tshark의 강력한 기능을 활용하여 네트워크 캡처에서 귀중한 정보를 추출합니다. BlueFish를 사용하면 잠재적인 로그인 시도를 빠르게 식별하고, 네트워크 트래픽 패턴을 분석하며, 다양한 네트워크 아티팩트를 추출할 수 있습니다.

주요 기능:

• 잠재적인 로그인 시도 및 자격 증명 추출
• IP 및 MAC 주소 분석
• 네트워크 트래픽에서 포함된 객체 검색
• 이메일 주소 및 HTTP 요청 식별
• 프로토콜, DNS 쿼리, ICMP 패킷, SMB 작업, FTP 세션 및 TLS 핸드셰이크에 대한 인사이트 제공

BlueFish는 PCAP 분석 과정을 간소화하여 보안 전문가와 네트워크 분석가가 네트워크 활동에 대한 인사이트를 더 쉽게 얻을 수 있도록 합니다.

설치 방법

  $ pip install subprocess.run
  $ pip install os-sys
  $ git clone https://github.com/emrekybs0/BlueFish.git
  $ cd BlueFish
  $ chmod +x BlueFish.py 
  $ python3 BlueFish.py