PacketSpy

Описание

PacketSpy — мощный инструмент для сниффинга сетевых пакетов, предназначенный для захвата и анализа сетевого трафика. Он предоставляет полный набор функций для проверки HTTP-запросов и ответов, просмотра необработанных данных полезной нагрузки и сбора информации о сетевых устройствах. С PacketSpy вы можете получить ценные сведения о схемах связи в вашей сети и эффективно устранять сетевые проблемы.

Возможности

• Захват пакетов: Захват и анализ сетевых пакетов в реальном времени.
• Инспекция HTTP: Проверка HTTP-запросов и ответов для детального анализа.
• Просмотр необработанных данных: Просмотр необработанных данных полезной нагрузки для более глубокого исследования.
• Информация об устройствах: Сбор информации о сетевых устройствах, включая IP-адреса и MAC-адреса.

Установка

git clone https://github.com/HalilDeniz/PacketSpy.git

Требования

Для работы PacketSpy необходимо установить следующие зависимости:

pip install -r requirements.txt

Начало работы

Чтобы начать работу с PacketSpy, используйте следующие параметры командной строки:

root@denizhalil:/PacketSpy# python3 packetspy.py --help                          
usage: packetspy.py [-h] [-t TARGET_IP] [-g GATEWAY_IP] [-i INTERFACE] [-tf TARGET_FIND] [--ip-forward] [-m METHOD]

options:
  -h, --help            show this help message and exit
  -t TARGET_IP, --target TARGET_IP
                        Target IP address
  -g GATEWAY_IP, --gateway GATEWAY_IP
                        Gateway IP address
  -i INTERFACE, --interface INTERFACE
                        Interface name
  -tf TARGET_FIND, --targetfind TARGET_FIND
                        Target IP range to find
  --ip-forward, -if     Enable packet forwarding
  -m METHOD, --method METHOD
                        Limit sniffing to a specific HTTP method

Примеры

1. Обнаружение устройств

root@denizhalil:/PacketSpy# python3 packetspy.py -tf 10.0.2.0/24 -i eth0

        Device discovery
**************************************
   Ip Address       Mac Address
**************************************
    10.0.2.1      52:54:00:12:35:00
    10.0.2.2      52:54:00:12:35:00
    10.0.2.3      08:00:27:78:66:95
    10.0.2.11     08:00:27:65:96:cd
    10.0.2.12     08:00:27:2f:64:fe

2. Перехват Man-in-the-Middle

root@denizhalil:/PacketSpy# python3 packetspy.py -t 10.0.2.11 -g 10.0.2.1 -i eth0
******************* started sniff *******************

HTTP Request:
    Method: b'POST'
    Host: b'testphp.vulnweb.com'
    Path: b'/userinfo.php'
    Source IP: 10.0.2.20
    Source MAC: 08:00:27:04:e8:82
    Protocol: HTTP
    User-Agent: b'Mozilla/5.0 (X11; Linux x86_64; rv:105.0) Gecko/20100101 Firefox/105.0'

Raw Payload:
b'uname=admin&pass=mysecretpassword'

HTTP Response:
    Status Code: b'302'
    Content Type: b'text/html; charset=UTF-8'
--------------------------------------------------

Примечание

Работа с HTTPS ещё в процессе разработки

Вклад в проект

Вклад приветствуется! Чтобы внести свой вклад в PacketSpy, выполните следующие шаги:

1. Сделайте форк репозитория.
2. Создайте новую ветку для вашей функции или исправления ошибки.
3. Внесите изменения и закоммитьте их.
4. Отправьте изменения в ваш форкнутый репозиторий.
5. Откройте pull request в основном репозитории.

Контакты

Если у вас есть вопросы, комментарии или предложения по PacketSpy, свяжитесь со мной:

• LinkedIn: LinkedIn
• TryHackMe: TryHackMe
• Instagram: Instagram
• YouTube: YouTube
• Электронная почта: [email protected]

Лицензия

PacketSpy распространяется под лицензией MIT. Подробнее см. в LICENSE.