DNSWatch - DNS 트래픽 스니퍼 및 분석기

DNSWatch는 네트워크에서 DNS(Domain Name System) 트래픽을 모니터링하고 분석하도록 설계된 강력한 패킷 스니핑 도구입니다. 이 스크립트는 사용자가 DNS 활동을 효율적으로 이해하고 관리할 수 있도록 포괄적인 기능 세트를 제공합니다. 네트워크 관리자, 사이버 보안 전문가 또는 호기심 많은 매니아이든, DNSWatch는 DNS 요청에 대한 인사이트를 얻고 이상 징후를 탐지하며 네트워크 보안을 강화할 수 있도록 지원합니다.

기능

DNS 패킷 스니핑: 사용자가 지정한 네트워크 인터페이스에서 DNS 패킷을 스니핑할 수 있습니다.
상세 출력: 사용자가 상세 모드를 활성화하면 자세한 출력을 제공합니다.
대상 IP 분석: 사용자가 특정 대상 IP 주소를 지정하여 DNS 응답을 분석할 수 있습니다.
DNS 유형 분석: 사용자가 다양한 유형의 DNS 요청을 분석할 수 있습니다.
DNS over HTTPS (DoH): 사용자가 DNS over HTTPS를 사용하여 DNS 확인을 활성화할 수 있습니다.
대상 도메인 모니터링: 사용자가 모니터링할 대상 도메인 목록을 지정할 수 있습니다.
포트 필터링: 소스 또는 대상 포트로 필터링을 지원합니다.
IP 필터링: 사용자가 소스 또는 대상 IP 주소로 패킷을 필터링할 수 있습니다.
DNS 유형 필터링: 사용자가 DNS 유형으로 패킷을 필터링할 수 있습니다.
PCAP 파일 저장: 캡처된 패킷을 PCAP 파일로 저장할 수 있습니다.
DNS 방화벽 모드: DNS 스푸핑 시도를 탐지하기 위한 DNS 방화벽 모드.
임계값 설정: 사용자가 DNS 쿼리 수에 대한 임계값을 설정할 수 있습니다.
윈도우 크기 구성: 사용자가 모니터링을 위한 윈도우 크기(초)를 구성할 수 있습니다.
버전 정보: 사용자가 스크립트의 버전을 확인할 수 있습니다.

요구 사항

Python 3.7+
scapy 2.4.5 이상
colorama 0.4.4 이상

설치

이 저장소를 클론하세요:

git clone https://github.com/HalilDeniz/DNSWatch.git

필요한 종속성을 설치하세요:

pip install -r requirements.txt

사용법

$ python3 dnswatch.py [-h] [-i INTERFACE] [-v] [-t TARGET_IP] [-d] [--doh] [-D TARGET_DOMAINS [TARGET_DOMAINS ...]] [-p FILTER_PORT] [-s FILTER_SRC_IP] [-r FILTER_DST_IP] [--dns-type DNS_TYPE] [--pcap-file PCAP_FILE] [--firewall] [--threshold THRESHOLD] [--window-size WINDOW_SIZE] [--version]

-i, --interface: 청취할 네트워크 인터페이스를 지정하는 데 사용됩니다. 예: -i eth0
-v, --verbose: 상세 출력을 얻으려면 이 플래그를 사용하세요.
-t, --target-ip: 모니터링할 특정 IP 주소를 지정하는 데 사용됩니다. 예: -t 8.8.8.8
-d, --analyze-dns-type: DNS 유형을 분석하려면 이 플래그를 사용하세요.
--doh: DNS 확인을 위해 DNS over HTTPS(DoH)를 사용합니다.
-D, --target-domains: 모니터링할 대상 도메인을 지정하는 데 사용됩니다. 공백으로 구분된 여러 도메인 이름 목록을 허용합니다. 예: -D example.com example.org
-p, --filter-port: 이 플래그 뒤에 포트 번호를 사용하여 특정 포트로 필터링합니다. 예: -p 53
-s, --filter-src-ip: 특정 소스 IP 주소로 필터링하려면 이 플래그를 사용하세요. 예: -s 192.168.1.1

스니핑 과정을 중지하려면 Ctrl+C를 누르세요.

사용 예제

DNSWatch의 사용 예제는 다음과 같습니다: 여기에서 확인하세요

라이선스

DNSWatch는 MIT 라이선스에 따라 라이선스가 부여됩니다. 자세한 내용은 LICENSE 파일을 참조하세요.

면책 조항

이 도구는 교육 및 테스트 목적으로만 사용됩니다. 악의적인 활동에 사용해서는 안 됩니다.

연락처

이메일 : [email protected]
링크드인 : https://www.linkedin.com/in/halil-ibrahim-deniz/
TryHackMe: https://tryhackme.com/p/halilovic
인스타그램: https://www.instagram.com/deniz.halil333/
유튜브 : https://www.youtube.com/c/HalilDeniz
내 사이트 : https://denizhalil.com/

💰 후원으로 도와주실 수 있습니다

저를 지원해 주셔서 감사합니다! 여러분의 지원은 DNSWatch와 같은 유용한 도구를 만들고 새로운 프로젝트를 개발하는 데 더 많은 시간과 노력을 집중할 수 있게 해줍니다. 기여함으로써 기존 도구를 개선하는 데 도움을 줄 뿐만 아니라 새로운 아이디어와 혁신을 고무시킵니다. 여러분의 지원은 이 프로젝트와 미래의 노력의 성장에 중요한 역할을 합니다. 함께 계속해서 구축하고 배워 나갑시다. 감사합니다!"

DNSWatch

인기