NetworkAssessment: 网络入侵评估工具

网络入侵评估工具旨在分析pcap文件以检测潜在的可疑网络流量。该工具专注于发现网络流量中的异常活动并搜索可疑关键词。

功能特性

• DNS隧道检测：识别通过DNS的潜在隐蔽通信通道。
• SSH隧道检测：发现可能用于绕过网络限制或隐藏恶意活动的SSH会话迹象。
• TCP会话劫持识别：监控可能指示未授权接管行为的可疑TCP会话。
• 多种攻击特征：识别SYN洪水、UDP洪水、Slowloris、SMB攻击等指标。
• 可疑关键词搜索：主动扫描网络流量中用户定义的关键词，这些关键词可能表明恶意意图或敏感数据泄露。
• 协议特定扫描：允许用户指定监控的协议，确保分析聚焦且高效。
• 输出日志：提供将详细分析结果保存到文件的选项，便于后续调查或记录保存。
• IPv6分片攻击检测：发现可能利用IPv6分片机制进行恶意目的的潜在尝试。
• 用户友好显示：彩色输出和进度指示器增强了可读性和用户体验。

该工具不仅限于上述功能。在社区的贡献下，其检测能力可以不断演进并适应最新的威胁环境。

依赖要求

• Python 3.x
• scapy
• argparse
• pyshark
• colorama

安装

1. 克隆仓库：

   root@kitploit:~

   git clone https://github.com/HalilDeniz/NetworkAssessment.git
   

2. 进入项目目录：

   root@kitploit:~

   cd NetworkAssessment
   

3. 安装所需依赖：

   root@kitploit:~

   pip install -r requirements.txt
   

使用方法

python3 networkassessment.py [-h] -f FILE [-p {TCP,UDP,DNS,HTTP,SMTP,SMB} [{TCP,UDP,DNS,HTTP,SMTP,SMB} ...]]
                            [-o OUTPUT] [-n NUMBER_PACKET]

• -f 或 --file：要分析的 .pcap 或 .pcapng 文件路径。这是必填字段，评估将基于此文件中的数据。
• -p 或 --protocols：你特别想要扫描的协议。可以指定多个协议。可用选项有："TCP"、"UDP"、"DNS"、"HTTP"、"SMTP"、"SMB"。
• -o 或 --output：保存扫描结果的路径。此为可选。若提供，发现的结果将保存在指定文件中。
• -n 或 --number-packet：你希望从提供文件中扫描的数据包数量。此为可选。若不指定，工具将扫描文件中的所有数据包。

在以上示例中，工具将分析 sample.pcap 文件的前1000个数据包，重点关注TCP和UDP协议，并将结果保存到 output.txt。

贡献

欢迎贡献！如果你发现任何问题或有改进建议，请随时提出问题或提交拉取请求。

联系方式

如果你对Dosinator有任何疑问、意见或建议，请随时联系我：

• LinkedIn：Halil Ibrahim Deniz
• TryHackMe：Halilovic
• Instagram：deniz.halil333
• YouTube：Halil Deniz
• 邮箱：[email protected]

关于原作者

NetworkAssesment 是原工具 Network_Assessment 的一个分支，原工具由 alperenugurlu 创建。 我要感谢 Alperen Uğurlu 在原工具中提供的灵感和基础。没有他的工作，这个更新版本就不可能实现。 如果你想了解更多关于原工具的信息，可以访问 Network_Assessment 仓库。

许可证

本项目采用 MIT 许可证。详情请参见 LICENSE 文件。

💰 你可以通过捐赠帮助我

感谢你考虑支持我！你的支持使我能够投入更多时间和精力创建像DNSWatch这样有用的工具并开发新项目。通过贡献，你不仅帮助我改进现有工具，还激发了新的想法和创新。你的支持在本项目的发展和未来努力中发挥着重要作用。让我们共同继续构建和学习。谢谢！"