NetworkAssessment: Ferramenta de Avaliação de Comprometimento de Rede

A Ferramenta de Avaliação de Comprometimento de Rede foi projetada para analisar arquivos pcap e detectar possíveis tráfegos de rede suspeitos. Esta ferramenta foca em identificar atividades anormais no tráfego de rede e na busca por palavras-chave suspeitas.

Funcionalidades

• Detecção de Tunelamento DNS: Identifica canais de comunicação encobertos potenciais sobre DNS.
• Detecção de Tunelamento SSH: Detecta sinais de sessões SSH que podem ser usadas para contornar restrições de rede ou ocultar atividades maliciosas.
• Identificação de Sequestro de Sessão TCP: Monitora sessões TCP suspeitas que podem indicar tomadas de controle não autorizadas.
• Várias Assinaturas de Ataque: Reconhece indicadores de SYN flood, UDP flood, Slowloris, ataques SMB e mais.
• Pesquisa de Palavras-chave Suspeitas: Escaneia ativamente o tráfego de rede por palavras-chave definidas pelo usuário que possam ser indicativas de intenção maliciosa ou vazamento de dados sensíveis.
• Escaneamento Específico por Protocolo: Permite que os usuários especifiquem quais protocolos monitorar, garantindo uma análise focada e eficiente.
• Registro de Saída: Oferece uma opção para salvar resultados detalhados da análise em um arquivo para investigação adicional ou manutenção de registros.
• Detecção de Ataque de Fragmentação IPv6: Detecta tentativas potenciais de explorar o mecanismo de fragmentação no IPv6 para fins nefastos.
• Exibição Amigável ao Usuário: Saídas codificadas por cores e indicadores de progresso melhoram a legibilidade e a experiência do usuário.

A ferramenta não se limita apenas às funcionalidades mencionadas. Com contribuições da comunidade, suas capacidades de detecção podem evoluir continuamente e se adaptar ao cenário de ameaças mais recente.

Requisitos

• Python 3.x
• scapy
• argparse
• pyshark
• colorama

Instalação

1. Clone o repositório:

   root@kitploit:~

   git clone https://github.com/HalilDeniz/NetworkAssessment.git
   

2. Navegue até o diretório do projeto:

   root@kitploit:~

   cd NetworkAssessment
   

3. Instale as dependências necessárias:

   root@kitploit:~

   pip install -r requirements.txt
   

Uso

python3 networkassessment.py [-h] -f FILE [-p {TCP,UDP,DNS,HTTP,SMTP,SMB} [{TCP,UDP,DNS,HTTP,SMTP,SMB} ...]]
                            [-o OUTPUT] [-n NUMBER_PACKET]

• -f ou --file: Caminho para o arquivo .pcap ou .pcapng que você pretende analisar. Este é um campo obrigatório, e a avaliação será baseada nos dados contidos neste arquivo.
• -p ou --protocols: Protocolos que você deseja escanear especificamente. Múltiplos protocolos podem ser mencionados. As opções disponíveis são: "TCP", "UDP", "DNS", "HTTP", "SMTP", "SMB".
• -o ou --output: Caminho para salvar os resultados da varredura. Isto é opcional. Se fornecido, os achados serão salvos no arquivo especificado.
• -n ou --number-packet: Número de pacotes que você deseja escanear do arquivo fornecido. Isto é opcional. Se não especificado, a ferramenta escaneará todos os pacotes do arquivo.

No exemplo acima, a ferramenta analisará os primeiros 1000 pacotes do arquivo sample.pcap, focando nos protocolos TCP e UDP, e então salvará os resultados em output.txt.

Contribuição

Contribuições são bem-vindas! Se você encontrar algum problema ou tiver sugestões de melhorias, sinta-se à vontade para abrir uma issue ou enviar um pull request.

Contato

Se você tiver alguma dúvida, comentário ou sugestão sobre o Dosinator, fique à vontade para me contatar:

• LinkedIn: Halil Ibrahim Deniz
• TryHackMe: Halilovic
• Instagram: deniz.halil333
• YouTube: Halil Deniz
• Email: [email protected]

Sobre o Autor Original

NetworkAssesment é um fork da ferramenta original chamada Network_Assessment, criada por alperenugurlu. Gostaria de expressar minha gratidão a Alperen Uğurlu pela inspiração e base fornecida pela ferramenta original. Sem o trabalho dele, esta versão atualizada não teria sido possível. Se você quiser saber mais sobre a ferramenta original, visite o repositório Network_Assessment.

Licença

Este projeto está licenciado sob a Licença MIT. Veja o arquivo LICENSE para mais detalhes.

💰 Você pode me ajudar doando

Obrigado por considerar me apoiar! Seu apoio me permite dedicar mais tempo e esforço para criar ferramentas úteis como o DNSWatch e desenvolver novos projetos. Ao contribuir, você não está apenas me ajudando a melhorar as ferramentas existentes, mas também inspirando novas ideias e inovações. Seu apoio desempenha um papel vital no crescimento deste projeto e em empreendimentos futuros. Vamos continuar construindo e aprendendo juntos. Obrigado!"