[

BlueFish

BlueFish é uma ferramenta de automação baseada em Python projetada para simplificar a análise de arquivos PCAP (Packet Capture). Ela utiliza o poder da ferramenta de linha de comando do Wireshark, o tshark, para extrair informações valiosas de capturas de rede. Com o BlueFish, você pode identificar rapidamente possíveis tentativas de login, analisar padrões de tráfego de rede e extrair vários artefatos de rede.

Principais Recursos:

• Extrai possíveis tentativas de login e credenciais.
• Analisa endereços IP e MAC.
• Recupera objetos incorporados do tráfego de rede.
• Identifica endereços de e-mail e requisições HTTP.
• Fornece insights sobre protocolos, consultas DNS, pacotes ICMP, operações SMB, sessões FTP e handshakes TLS.

O BlueFish simplifica o processo de análise de PCAP, facilitando para profissionais de segurança e analistas de rede a obtenção de insights sobre atividades de rede.

INSTRUÇÕES DE INSTALAÇÃO

  $ pip install subprocess.run
  $ pip install os-sys
  $ git clone https://github.com/emrekybs0/BlueFish.git
  $ cd BlueFish
  $ chmod +x BlueFish.py 
  $ python3 BlueFish.py