[

BlueFish

BlueFish 是一款基于 Python 的自动化工具，旨在简化 PCAP（数据包捕获）文件的分析。它利用 Wireshark 的命令行工具 tshark，从网络捕获中提取有价值的信息。使用 BlueFish，您可以快速识别潜在的登录尝试、分析网络流量模式，并提取各种网络工件。

主要特性：

• 提取潜在的登录尝试和凭据。
• 分析IP和MAC地址。
• 从网络流量中检索嵌入的对象。
• 识别电子邮件地址和HTTP请求。
• 提供对协议、DNS查询、ICMP数据包、SMB操作、FTP会话和TLS握手的洞察。

BlueFish 简化了PCAP分析流程，使安全专业人员和网络分析师能够更轻松地洞察网络活动。

安装说明

  $ pip install subprocess.run
  $ pip install os-sys
  $ git clone https://github.com/emrekybs0/BlueFish.git
  $ cd BlueFish
  $ chmod +x BlueFish.py 
  $ python3 BlueFish.py