搜索

[13399] 2018-11-10_PcapXray：一款功能强大的带有GUI的网络取证工具

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-11-10_PcapXray：一款功能强大的带有GUI的网络取证工具 P c a p X r a y ： 一 款 功 能 强 大 的 带 有 G U I 的 网 络 取 证 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 1 1 - 1 0 前 言 前 言 网 络 取 证 工 具 通 常 是 安 全 研 究 专 家 用 来 测 试 目 标 网 络 系 统 安 全 性 的 特 殊 工 具 ， 今 天 我 们 给 大 家 介 绍 的 正 是 这 样 网 络 取 证 工 具 通 常 是 安 全 研 究 专 家 用 来 测 试 目 标 网 络 系 统 安 全 性 的 特 殊 工 具 ， 今 天 我 们 给 大 家 介 绍 的 正 是 这 样 的 一 种 工 具 。 该 工 具 名 叫 的 一 种 工 具 。 该 工 具 名 叫 P c a p X r a y ， 它 带 有 非 常 强 大 的 ， 它 带 有 非 常 强 大 的 G U I 界 面 ， 并 且 能 够 帮 助 我 们 离 线 分 析 捕 获 到 的 数 据 界 面 ， 并 且 能 够 帮 助 我 们 离 线 分 析 捕 获 到 的 数 据 包 。 包 。 该 工 具 不 仅 能 够 扫 描 出 目 标 网 络 内 的 所 有 主 机 、 网 络 通 信 流 量 、 以 高 亮 的 形 式 标 注 重 要 流 量 和 T o r 流 量 ， 而 且 还 能 够 识 别 和 扫 描 出 潜 在 的 恶 意 流 量 。 该 工 具 包 含 了 以 下 组 件 ： 该 工 具 包 含 了 以 下 组 件 ： 1 .   网 络 图 表 2 .   设 备 / 流 量 细 节 和 分 析 3 .   恶 意 流 量 识 别 4 .   T o r 流 量 5 .   G U I - 用 户 可 使 用 G U I 及 相 关 参 数 选 项 来 上 传 p c a p 文 件 网 络 取 证 工 具 使 用 网 络 取 证 工 具 使 用 该 数 据 包 捕 捉 工 具 可 以 直 接 从 G i t H u b 上 获 取 ， 研 究 人 员 可 以 利 用 该 工 具 所 提 供 的 信 息 进 行 目 标 初 始 调 查 。 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / S r i n i v a s 1 1 7 8 9 / P c a p X r a y 安 装 和 使 用 命 令 安 装 和 使 用 命 令 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / S r i n i v a s 1 1 7 8 9 / P c a p X r a y . g i t c d   P c a p X r a y p y t h o n   S o u r c e / m a i n . p y
运 行 命 令 之 后 ， 会 启 动 图 形 化 的 用 户 接 口 ， 并 询 问 用 户 上 传 p c a p 文 件 。
比 如 说 ， 我 们 这 里 上 传 了 一 个 跟 N e t f l i x 钓 鱼 活 动 相 关 的 p c a p 文 件 ， 在 这 款 工 具 的 帮 助 下 ， 我 们 可 以 提 取 出 W e b 流 量 、 T o r 流 量 、 恶 意 流 量 和 其 他 类 型 的 流 量 。 分 析 的 过 程 需 要 花 掉 一 点 时 间 ， 分 析 完 成 之 后 ， 我 们 将 能 够 得 到 目 标 通 信 流 量 、 设 备 和 数 据 包 的 详 细 分 析 报 告 。
分 析 提 取 出 的 目 标 U R L 地 址 为 一 个 N e t f l i x 钓 鱼 页 面 。
目 标 I P 地 址 为 9 8 [ . ] 2 0 9 [ . ] 7 0 [ . ] 1 0 1 ， 不 过 在 我 们 分 析 的 时 候 这 个 I P 地 址 已 经 无 法 成 功 解 析 了 。 除 此 之 外 ， 该 工 具 还 包 含 了 下 列 P y t h o n 库 ： S c a p y ： 爬 取 p c a p 文 件 中 的 数 据 包 信 息 ； I p w h o i s ： 用 于 获 取 w h o i s 信 息 中 的 I P 地 址 ； N e t a d d r ： P y t h o n 网 络 编 程 库 ； P i l l o w ： P y t h o n 图 形 处 理 模 块 ； S t e m ： 一 款 与 T o r 网 络 进 行 交 互 的 P y t h o n 控 制 器 ； p y G r a p h v i z ： 一 个 用 于 可 视 化 查 看 数 据 包 的 P y t h o n 接 口 ； N e t w o r k x ： P y t h o n 复 杂 网 络 分 析 库 ； M a t p l o t l i b ： 一 款 P y t h o n   2 D 绘 图 库 ； * 参 考 来 源 ： 参 考 来 源 ： g b h a c k e r s ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理