[

BlueFish

BlueFish — это инструмент автоматизации на Python, предназначенный для упрощения анализа файлов PCAP (захваченных пакетов). Он использует возможности командной строки Wireshark (tshark) для извлечения ценной информации из сетевых захватов. С помощью BlueFish вы можете быстро выявить потенциальные попытки входа, проанализировать шаблоны сетевого трафика и извлечь различные сетевые артефакты.

Ключевые возможности:

• Извлечение потенциальных попыток входа и учётных данных.
• Анализ IP- и MAC-адресов.
• Получение встроенных объектов из сетевого трафика.
• Идентификация адресов электронной почты и HTTP-запросов.
• Предоставление информации о протоколах, DNS-запросах, ICMP-пакетах, SMB-операциях, FTP-сессиях и рукопожатиях TLS.

BlueFish оптимизирует процесс анализа PCAP, облегчая специалистам по безопасности и сетевым аналитикам получение информации о сетевой активности.

𝗜𝗡𝗦𝗧𝗔𝗟𝗟𝗔𝗧𝗜𝗢𝗡 𝗜𝗡𝗦𝗧𝗥𝗨𝗖𝗧𝗜𝗢𝗡𝗦

  $ pip install subprocess.run
  $ pip install os-sys
  $ git clone https://github.com/emrekybs0/BlueFish.git
  $ cd BlueFish
  $ chmod +x BlueFish.py 
  $ python3 BlueFish.py