搜索

[12321] 2018-02-04_Joy：一款用于捕获和分析网络内部流量数据的工具

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2018-02-04_Joy：一款用于捕获和分析网络内部流量数据的工具 J o y ： 一 款 用 于 捕 获 和 分 析 网 络 内 部 流 量 数 据 的 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 2 - 0 4 今 天 给 大 家 介 绍 的 是 一 款 名 叫 今 天 给 大 家 介 绍 的 是 一 款 名 叫 J o y 的 工 具 ， 该 工 具 能 够 捕 捉 并 分 析 网 络 流 数 据 以 及 系 统 内 部 流 数 据 ， 研 究 人 员 可 的 工 具 ， 该 工 具 能 够 捕 捉 并 分 析 网 络 流 数 据 以 及 系 统 内 部 流 数 据 ， 研 究 人 员 可 以 利 用 这 些 数 据 以 及 分 析 结 果 来 进 行 网 络 研 究 、 取 证 以 及 安 全 监 控 等 活 动 。 以 利 用 这 些 数 据 以 及 分 析 结 果 来 进 行 网 络 研 究 、 取 证 以 及 安 全 监 控 等 活 动 。 工 具 下 载 工 具 下 载 下 载 地 址 ： 点 击 阅 读 原 文 查 看 工 具 介 绍 工 具 介 绍 J o y 是 一 款 基 于 B S D 许 可 证 协 议 下 的 软 件 数 据 包 （ 基 于 l i b p c a p ） ， 它 可 以 从 实 时 网 络 流 量 中 提 取 数 据 或 直 接 捕 捉 到 数 据 包 文 件 （ p c a p 文 件 ） 。 J o y 使 用 的 是 一 种 指 向 数 据 流 的 模 型 ， 其 工 作 机 制 跟 I P F I X 或 N e t f l o w 有 些 类 似 ， 在 捕 捉 到 数 据 之 后 ， J o y 将 以 J S O N 格 式 呈 现 出 这 些 数 据 。 除 此 之 外 ， J o y 还 包 含 了 分 析 工 具 ， 用 户 可 以 直 接 使 用 这 些 分 析 工 具 来 对 数 据 文 件 进 行 分 析 。 值 得 一 提 的 是 ， J o y 可 以 用 来 进 行 大 规 模 数 据 提 取 ， 尤 其 是 那 些 跟 网 络 安 全 以 及 恶 意 威 胁 相 关 的 数 据 。 之 所 以 这 里 要 使 用 J S O N ， 主 要 是 为 了 方 便 将 捕 捉 到 的 数 据 直 接 输 入 到 数 据 分 析 工 具 之 中 以 进 行 深 入 分 析 。 虽 然 J S O N 输 出 文 件 稍 微 有 些 冗 长 ， 但 是 文 件 大 小 还 是 比 较 小 的 ， 而 且 可 压 缩 性 也 很 强 。 经 过 配 置 后 ， J o y 还 可 以 获 取 系 统 内 部 流 数 据 ， 即 网 络 流 内 部 所 发 生 的 事 件 信 息 以 及 各 种 数 据 ， 其 中 包 括 ： 1 .   I P 数 据 包 的 长 度 以 及 到 达 时 间 ； 2 .   数 据 流 中 特 定 数 据 的 经 验 概 率 分 布 情 况 ， 以 及 相 应 的 熵 ； 3 .   T L S 记 录 的 长 度 以 及 到 达 时 间 ； 4 .   其 他 非 加 密 的 T L S 数 据 ， 例 如 提 供 的 加 密 套 件 列 表 、 选 择 的 加 密 套 件 、 c l i e n t K e y E x c h a n g e 域 的 长 度 、 以 及 服 务 器 证 书 字 符 串 等 等 ； 5 .   D N S 域 名 、 地 址 以 及 T T L s ； 6 .   H T T P 头 元 素 以 及 H T T P   b o d y 的 前 八 个 字 节 ； 7 .   跟 数 据 流 有 关 的 进 程 名 称 以 及 p c a p 文 件 ；
适 用 范 围 适 用 范 围 J o y 不 仅 适 用 于 信 息 安 全 研 究 和 取 证 ， 而 且 还 可 以 对 小 型 网 络 进 行 监 控 以 检 测 安 全 漏 洞 、 网 络 威 胁 、 以 及 未 授 权 的 非 法 操 作 。 研 究 人 员 、 网 络 管 理 员 、 渗 透 测 试 人 员 和 安 全 响 应 团 队 都 可 以 利 用 J o y 提 供 的 数 据 来 监 控 和 保 护 自 家 网 络 的 安 全 。 当 然 了 ， 对 于 攻 击 者 来 说 ， J o y 同 样 可 以 帮 助 他 们 实 现 自 己 的 目 的 ， 例 如 扫 描 目 标 网 络 中 潜 在 的 安 全 漏 洞 ， 或 者 窃 取 目 标 网 络 流 数 据 。 因 此 ， 我 们 建 议 大 家 在 没 有 得 到 许 可 的 情 况 下 不 要 将 该 工 具 应 用 到 其 他 个 人 或 组 织 网 络 中 。 版 本 介 绍 版 本 介 绍 目 前 发 布 的 J o y 仍 是 测 试 版 本 ， 我 们 希 望 有 能 力 的 同 学 可 以 在 工 具 的 使 用 过 程 中 给 我 们 提 交 反 馈 意 见 或 更 新 功 能 代 码 【 G i t H u b 】 。 在 接 下 来 的 一 两 周 时 间 里 ， 我 们 将 会 发 布 J o y   2 . 0 版 本 ， 在 新 版 本 中 我 们 对 J S O N 模 式 进 行 了 大 幅 度 修 改 ， 并 添 加 了 很 多 新 的 功 能 ， 敬 请 期 待 。 使 用 使 用 T i p J o y 可 以 在 L i n u x （ D e b i a n ,   U b u n t u ,   C e n t O S 和 R a s p b i a n ） 、 m a c O S 以 及 W i n d o w s 平 台 上 正 常 运 行 。 该 工 具 使 用 了 g c c 编 译 ， 并 且 能 够 适 用 于 多 种 开 发 环 境 。 工 具 配 置 及 依 赖 组 件 工 具 配 置 及 依 赖 组 件 下 载 J o y 源 代 码 ： L i n u x （ （ U b u n t u ） ） W i n d o w s 嵌 入 到 w i n d o w s / 子 目 录 中 。 m a c O S 在 构 建 J o y 之 前 ， 你 需 要 安 装 O p e n S S L 开 发 组 件 ， 你 可 以 运 行 下 列 命 令 来 查 看 当 前 的 O p e n S S L 版 本 信 息 ： 从 o p e n s s l . o r g 下 载 符 合 条 件 的 文 件 包 ， 并 提 取 出 来 。 M a c O S   S i e r r a   n a t i v e   O p e n S S L   0 . 9 . 8 z h ： 点 击 阅 读 原 文 下 载 下 载 好 O p e n S S L   t a r b a l l 之 后 ， 你 还 需 要 提 取 并 运 行 配 置 脚 本 ： g i t   c l o n e   h t t p s : / / g i t h u b . c o m / c i s c o / j o y . g i t c d   j o y o p e n s s l   v e r s i o n
详 细 的 工 具 配 置 文 档 请 参 考 【 构 建 指 引 】 ， 参 考 原 文 。 *   参 考 来 源 ： j o y ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理