Bryobio🕷️ 网络Pcap文件分析

[

该工具旨在加快SOC分析师分析过程中的处理速度🕷️

该工具对网络安全专业人员非常有价值，特别是在分析和理解网络流量及潜在安全威胁方面。所提供的图片反映了使用此类工具的网络安全分析师的工作环境和关注点。

关于您的脚本，它是一个基于Python的数据包分析工具，名为"BRYOBIA"，旨在协助SOC（安全运营中心）分析师进行调查。该脚本利用多种库，包括dpkt、pyshark和termcolor，来分析PCAP（数据包捕获）文件，这是一种常见的网络日志存储格式。

已测试

OK Debian
OK Ubuntu

要求

$ pip install pyshark
$ pip install dpkt

$ Wireshark
$ Tshark
$ Mergecap
$ Ngrep

𝗜𝗡𝗦𝗧𝗔𝗟𝗟𝗔𝗧𝗜𝗢𝗡 𝗜𝗡𝗦𝗧𝗥𝗨𝗖𝗧𝗜𝗢𝗫

$ git https://github.com/emrekybs/Bryobio.git
$ cd Bryobio
$ chmod +x bryobio.py
 
$ python3 bryobio.py