Avaliação de Rede

Com o Wireshark ou TCPdump, você pode determinar se há atividade prejudicial no tráfego de rede que gravou na rede que monitora.

Este script Python analisa o tráfego de rede em um arquivo .pcap fornecido e tenta detectar as seguintes atividades e ataques suspeitos de rede:

1. Tunelamento DNS
2. Tunelamento SSH
3. Sequestro de Sessão TCP
4. Ataque SMB
5. Ataque SMTP ou DNS
6. Ataque de Fragmentação IPv6
7. Ataque TCP RST
8. Ataque SYN Flood
9. Ataque UDP Flood
10. Ataque Slowloris

O script também tenta detectar pacotes contendo palavras-chave suspeitas (ex: "password", "login", "admin", etc.). As atividades e ataques suspeitos detectados são exibidos ao usuário no console.

As principais funções são:

• get_user_input(): Obtém o caminho do arquivo .pcap do usuário.
• get_all_ip_addresses(capture): Retorna um conjunto contendo todos os endereços IP de origem e destino.
• Funções detect_*: Usadas para detectar ataques específicos e atividades suspeitas.
• main(): Realiza as operações principais do script. Primeiro, obtém o caminho do arquivo .pcap do usuário e, em seguida, analisa o arquivo para tentar detectar os ataques especificados e atividades suspeitas.

Como Instalar o Script?

git clone https://github.com/alperenugurlu/Network_Assessment.git

pip3 install -r requirements.txt

Como Executar o Script?

python3 Network_Compromise_Assessment.py

Please enter the path to the .pcap or .pcapng file: /root/Desktop/TCP_RST_Attack.pcap (Example)

Criador do Script

Alperen Ugurlu

Redes Sociais:

https://www.linkedin.com/in/alperen-ugurlu-7b57b7178/