.. image:: https://user-images.githubusercontent.com/743886/43845704-6dbd2558-9ae1-11e8-9f77-239210fe7b6a.png

######################################################################### PA Toolkit（Pentester Academy Wireshark Toolkit） #########################################################################

PA Toolkit 是一组流量分析插件，用于扩展 Wireshark 的功能，使其从微观分析工具和协议解析器转变为宏观分析器和威胁猎手。PA Toolkit 包含针对多种协议的插件（包括解析器和 tap），涵盖以下场景：

WiFi（WiFi 网络摘要、检测信标、去认证洪水等）
HTTP（列出所有访问的网站、下载的文件）
HTTPS（列出所有通过 HTTPS 打开的网站）
ARP（MAC-IP 表、检测 MAC 欺骗和 ARP 投毒）
DNS（列出使用的 DNS 服务器和 DNS 解析、检测 DNS 隧道）

该项目正在积极开发中，未来将添加更多插件。

本材料是在制作“流量分析：TSHARK 解构”课程时创建的。感兴趣者可以在此处查看课程：https://www.pentesteracademy.com/course?id=42

############# 使用条款 #############

本软件与 Wireshark 一样采用 GPL 许可。

############ 安装 ############

步骤：

将“plugins”目录复制到 Wireshark 插件目录。
启动 Wireshark。:)

可以通过 帮助 > 关于 Wireshark > 文件夹 查看 Wireshark 插件目录的位置。

.. image:: https://user-images.githubusercontent.com/743886/43845711-72426d36-9ae1-11e8-9945-0bbe8e0782ea.png

请选择 个人插件 目录，而不是 全局插件 目录。

如果您更喜欢 全局插件 目录，请使用此分支：https://github.com/pentesteracademy/patoolkit/tree/global-plugins

Mac 用户特别注意： 将插件粘贴到 个人 Lua 插件 中，而不是 个人插件 中。

兼容性： 此版本兼容 Wireshark 2.9 及更高版本。若要在旧版 Wireshark 上使用 patoolkit，请查看此分支：https://github.com/pentesteracademy/patoolkit/tree/till-2.8

################ 工具展示 ################

Blackhat Arsenal 2018 https://www.blackhat.com/us-18/arsenal/schedule/index.html#pa-toolkit-wireshark-plugins-for-pentesters-12035
DEF CON 26 Demolabs https://defcon.org/html/defcon-26/dc-26-demolabs.html

############## 姊妹项目 ##############

VoIPShark (https://github.com/pentesteracademy/voipshark)

####### 作者 #######

Nishant Sharma, 技术经理, Pentester Academy [email protected]
Jeswin Mathai, 安全研究员, Pentester Academy [email protected]

在 Vivek Ramachandran 先生（Pentester Academy CEO）的指导下

############## 文档 ##############

更多详情请参考“PA-Toolkit.pdf”PDF 文件。该文件包含演示文稿的幻灯片。

############ 屏幕截图 ############

安装后的 PA Toolkit

.. image:: https://user-images.githubusercontent.com/743886/44320933-e4772d80-a3f9-11e8-86c6-82b614221700.png

通过 HTTP 访问的网站列表

.. image:: https://user-images.githubusercontent.com/743886/44320940-e8a34b00-a3f9-11e8-98e9-ab003107d15c.png

搜索功能

.. image:: https://user-images.githubusercontent.com/743886/44320950-f48f0d00-a3f9-11e8-897a-d84d5e20e2e0.png

域名到 IP 的映射

.. image:: https://user-images.githubusercontent.com/743886/44320953-f8bb2a80-a3f9-11e8-8530-70d36b0a1bff.png

######## 许可证 ########

本程序是自由软件：您可以重新分发和/或修改它，前提是遵守由自由软件基金会发布的 GNU 通用公共许可证第二版（或您选择的任何后续版本）的条款。

本程序的分发是希望它有用，但不作任何担保；甚至没有适销性或特定用途的隐含担保。更多细节请参阅 GNU 通用公共许可证。

您应该已经随本程序收到了一份 GNU 通用公共许可证副本。如果没有，请访问 http://www.gnu.org/licenses/。

patoolkit

最受欢迎