Espionage - 리눅스용 네트워크 트래픽 인터셉터

Featured In

Espionage에 대하여

Espionage는 인터페이스를 통해 전달되는 대량의 데이터를 가로채는 네트워크 패킷 스니퍼입니다. 이 도구는 사용자가 일반 및 상세 트래픽 분석을 실행할 수 있게 해주며, 트래픽의 실시간 피드를 보여주어 패킷 방향, 프로토콜, 플래그 등을 공개합니다. Espionage는 ARP 스푸핑도 할 수 있어, 대상이 보낸 모든 데이터가 공격자를 통해 리디렉션됩니다(MiTM). Espionage는 IPv4, TCP/UDP, ICMP 및 HTTP를 지원합니다. Espionage는 Python 3.8로 작성되었지만 버전 3.6도 지원합니다. 이 도구의 첫 번째 버전이므로 Espionage에 기여하고 더 많은 기능을 추가하려면 개발자에게 연락해 주십시오. 참고: 이것은 Scapy 래퍼가 아닙니다. scapylib는 HTTP 요청 및 ARP를 보조할 뿐입니다.

설치

1: git clone https://www.github.com/josh0xA/Espionage.git
2: cd Espionage
3: sudo python3 -m pip install -r requirments.txt
4: sudo python3 espionage.py --help

사용법

1. sudo python3 espionage.py --normal --iface wlan0 -f capture_output.pcap
   명령 1은 깔끔한 패킷 스니핑을 실행하고 결과를 제공된 pcap 파일에 저장합니다. wlan0을 자신의 네트워크 인터페이스로 바꾸십시오.
   
2. sudo python3 espionage.py --verbose --iface wlan0 -f capture_output.pcap
   명령 2는 더 자세한(상세) 패킷 스니핑을 실행하고 결과를 제공된 pcap 파일에 저장합니다.
   
3. sudo python3 espionage.py --normal --iface wlan0
   명령 3은 여전히 깔끔한 패킷 스니핑을 실행하지만, 데이터를 pcap 파일에 저장하지 않습니다. 스니핑 저장을 권장합니다.
   
4. sudo python3 espionage.py --verbose --httpraw --iface wlan0
   명령 4는 상세 패킷 스니핑을 실행하며, 원시 HTTP/TCP 패킷 데이터를 바이트 단위로 표시합니다.
   
5. sudo python3 espionage.py --target <target-ip-address> --iface wlan0
   명령 5는 대상 IP 주소를 ARP 스푸핑하고, 전송 중인 모든 데이터가 공격자 머신(사용자/로컬호스트)으로 라우팅됩니다.
   
6. sudo python3 espionage.py --iface wlan0 --onlyhttp
   명령 6은 HTTP 프로토콜을 사용하여 포트 80에서 스니핑된 패킷만 표시합니다.
   
7. sudo python3 espionage.py --iface wlan0 --onlyhttpsecure
   명령 7은 HTTPS(보안) 프로토콜을 사용하여 포트 443에서 스니핑된 패킷만 표시합니다.
   
8. sudo python3 espionage.py --iface wlan0 --urlonly 명령 8은 피해자가 방문한 URL만 스니핑하여 반환합니다. (sslstrip과 함께 사용하면 가장 효과적입니다).

• 패킷 인터셉션을 중지하고 출력을 파일에 쓰려면 Ctrl+C를 누르십시오.
  

메뉴

usage: espionage.py [-h] [--version] [-n] [-v] [-url] [-o] [-ohs] [-hr] [-f FILENAME] -i IFACE
                    [-t TARGET]

optional arguments:
  -h, --help            show this help message and exit
  --version             returns the packet sniffers version.
  -n, --normal          executes a cleaner interception, less sophisticated.
  -v, --verbose         (recommended) executes a more in-depth packet interception/sniff.
  -url, --urlonly       only sniffs visited urls using http/https.
  -o, --onlyhttp        sniffs only tcp/http data, returns urls visited.
  -ohs, --onlyhttpsecure
                        sniffs only https data, (port 443).
  -hr, --httpraw        displays raw packet data (byte order) recieved or sent on port 80.

(Recommended) arguments for data output (.pcap):
  -f FILENAME, --filename FILENAME
                        name of file to store the output (make extension '.pcap').

(Required) arguments required for execution:
  -i IFACE, --iface IFACE
                        specify network interface (ie. wlan0, eth0, wlan1, etc.)

(ARP Spoofing) required arguments in-order to use the ARP Spoofing utility:
  -t TARGET, --target TARGET

설명 글

간단한 Medium 글은 여기에서 찾을 수 있습니다:
공식 Medium 기사를 보려면 여기를 클릭하세요

윤리적 고지

이 프로그램의 개발자 Josh Schiavone은 교육적 및 윤리적 목적으로만 다음 코드를 작성했습니다. 스니핑/인터셉션된 데이터는 악의적인 의도로 사용되어서는 안 됩니다. Josh Schiavone은 이 침투 테스트 도구의 오용에 대해 책임을 지지 않습니다. 신의 축복이 있기를.

라이선스

MIT License
Copyright (c) 2024 Josh Schiavone