.. image:: https://user-images.githubusercontent.com/743886/43845704-6dbd2558-9ae1-11e8-9f77-239210fe7b6a.png

######################################################################### PA Toolkit (Pentester Academy Wireshark 툴킷) #########################################################################

PA Toolkit은 Wireshark의 기능을 미세 분석 도구 및 프로토콜 디섹터에서 거시 분석기 및 위협 헌터로 확장하는 트래픽 분석 플러그인 모음입니다. PA Toolkit은 여러 프로토콜에 대한 다양한 시나리오를 다루는 플러그인(디섹터 및 탭 모두 포함)을 포함합니다:

WiFi (WiFi 네트워크 요약, 비콘 감지, deauth 플러드 등)
HTTP (방문한 모든 웹사이트, 다운로드된 파일 목록)
HTTPS (HTTPS로 열린 모든 웹사이트 목록)
ARP (MAC-IP 테이블, MAC 스푸핑 및 ARP 중독 감지)
DNS (사용된 DNS 서버 목록 및 DNS 해석, DNS 터널 감지)

이 프로젝트는 활발히 개발 중이며, 가까운 시일 내에 더 많은 플러그인이 추가될 예정입니다.

이 자료는 "Traffic Analysis: TSHARK Unleashed" 과정을 작업하면서 만들어졌습니다. 관심 있는 분들은 여기에서 과정을 확인할 수 있습니다: https://www.pentesteracademy.com/course?id=42

############# 사용 약관 #############

Wireshark와 마찬가지로 GPL 라이선스로 제공됩니다.

############ 설치 ############

단계:

"plugins" 디렉토리를 Wireshark 플러그인 디렉토리에 복사합니다.
Wireshark를 시작합니다. :)

Wireshark 플러그인 디렉토리의 위치는 Help > About Wireshark > Folders에서 확인할 수 있습니다.

.. image:: https://user-images.githubusercontent.com/743886/43845711-72426d36-9ae1-11e8-9945-0bbe8e078e2a.png

Personal Plugins 디렉토리를 선택하고 Global Plugins 디렉토리는 선택하지 마십시오.

Global Plugins 디렉토리를 선호하는 경우 다음 브랜치를 사용하십시오: https://github.com/pentesteracademy/patoolkit/tree/global-plugins

Macbook 사용자 참고: Personal Plugins가 아닌 Personal Lua plugins에 플러그인을 붙여넣으십시오.

호환성: 이 버전은 Wireshark 2.9 이상 버전과 호환됩니다. 이전 버전의 Wireshark에서 patoolkit을 사용하려면 다음 브랜치를 확인하십시오: https://github.com/pentesteracademy/patoolkit/tree/till-2.8

################ 도구가 소개된 곳 ################