halildeniz/networkassessmentNetworkAssessment: Ferramenta de Avaliação de Comprometimento de Rede
A Ferramenta de Avaliação de Comprometimento de Rede foi projetada para analisar arquivos pcap e detectar possíveis tráfegos de rede suspeitos. Esta ferramenta foca em identificar atividades anormais no tráfego de rede e na busca por palavras-chave suspeitas.
A ferramenta não se limita apenas às funcionalidades mencionadas. Com contribuições da comunidade, suas capacidades de detecção podem evoluir continuamente e se adaptar ao cenário de ameaças mais recente.
Clone o repositório:
git clone https://github.com/HalilDeniz/NetworkAssessment.git
Navegue até o diretório do projeto:
cd NetworkAssessment
Instale as dependências necessárias:
pip install -r requirements.txt
python3 networkassessment.py [-h] -f FILE [-p {TCP,UDP,DNS,HTTP,SMTP,SMB} [{TCP,UDP,DNS,HTTP,SMTP,SMB} ...]]
[-o OUTPUT] [-n NUMBER_PACKET]
-f ou --file: Caminho para o arquivo .pcap ou .pcapng que você pretende analisar. Este é um campo obrigatório, e a avaliação será baseada nos dados contidos neste arquivo.-p ou --protocols: Protocolos que você deseja escanear especificamente. Múltiplos protocolos podem ser mencionados. As opções disponíveis são: "TCP", "UDP", "DNS", "HTTP", "SMTP", "SMB".-o ou --output: Caminho para salvar os resultados da varredura. Isto é opcional. Se fornecido, os achados serão salvos no arquivo especificado.-n ou --number-packet: Número de pacotes que você deseja escanear do arquivo fornecido. Isto é opcional. Se não especificado, a ferramenta escaneará todos os pacotes do arquivo.No exemplo acima, a ferramenta analisará os primeiros 1000 pacotes do arquivo sample.pcap, focando nos protocolos TCP e UDP, e então salvará os resultados em output.txt.
Contribuições são bem-vindas! Se você encontrar algum problema ou tiver sugestões de melhorias, sinta-se à vontade para abrir uma issue ou enviar um pull request.
Se você tiver alguma dúvida, comentário ou sugestão sobre o Dosinator, fique à vontade para me contatar:
NetworkAssesment é um fork da ferramenta original chamada Network_Assessment, criada por alperenugurlu. Gostaria de expressar minha gratidão a Alperen Uğurlu pela inspiração e base fornecida pela ferramenta original. Sem o trabalho dele, esta versão atualizada não teria sido possível. Se você quiser saber mais sobre a ferramenta original, visite o repositório Network_Assessment.
Este projeto está licenciado sob a Licença MIT. Veja o arquivo LICENSE para mais detalhes.
Obrigado por considerar me apoiar! Seu apoio me permite dedicar mais tempo e esforço para criar ferramentas úteis como o DNSWatch e desenvolver novos projetos. Ao contribuir, você não está apenas me ajudando a melhorar as ferramentas existentes, mas também inspirando novas ideias e inovações. Seu apoio desempenha um papel vital no crescimento deste projeto e em empreendimentos futuros. Vamos continuar construindo e aprendendo juntos. Obrigado!"
