搜索

[21166] 2020-07-30_【HW前工具推荐】HoneyBot：一款功能强大的网络流量捕捉与分析框架

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-07-30_【HW前工具推荐】HoneyBot：一款功能强大的网络流量捕捉与分析框架 【 H W 前 工 具 推 荐 】 H o n e y B o t ： 一 款 功 能 强 大 的 网 络 流 量 捕 捉 与 分 析 框 架 L e m o n S e c   2 0 2 0 - 0 7 - 3 0 摘 要 ： H o n e y B o t 是 一 款 功 能 强 大 的 网 络 流 量 捕 捉 、 上 传 和 分 析 框 架 ， 本 质 上 H o n e y B o t 可 以 实 现 基 于 云 的 P C A P 分 析 ， 由 P a c k e t T o t a l . c o m 驱 动 。 H o n e y B o t H o n e y B o t 是 一 款 功 能 强 大 的 网 络 流 量 捕 捉 、 上 传 和 分 析 框 架 ， 本 质 上 是 一 款 功 能 强 大 的 网 络 流 量 捕 捉 、 上 传 和 分 析 框 架 ， 本 质 上 H o n e y B o t 可 以 实 现 基 于 云 的 可 以 实 现 基 于 云 的 P C A P 分 析 ， 由 分 析 ， 由 P a c k e t T o t a l . c o m 驱 动 。 驱 动 。 H o n e y B o t 其 实 是 由 一 系 列 脚 本 与 代 码 库 组 成 的 ， 并 且 可 以 给 广 大 研 究 人 员 提 供 网 络 数 据 包 的 捕 捉 与 分 析 功 能 。 当 前 版 本 的 代 码 库 提 供 了 下 列 三 个 脚 本 ： 1 、 c a p t u r e - a n d - a n a l y z e . p y   -   对 目 标 接 口 进 行 一 段 时 间 的 数 据 捕 捉 ， 并 上 传 捕 捉 到 的 数 据 以 供 后 续 分 析 。 2 、 u p l o a d - a n d - a n a l y z e . p y   -   将 捕 捉 到 的 数 据 包 上 传 至 P a c k e t T o t a l . c o m 进 行 后 续 分 析 3 、 t r i g g e r - a n d - a n a l y z e . p y   -   监 听 未 知 连 接 ， 并 在 建 立 连 接 时 开 始 数 据 捕 捉 ， 完 成 捕 捉 后 会 自 动 上 传 并 分 析 。 注 意 事 项 使 用 该 工 具 集 所 捕 捉 到 的 任 何 流 量 或 数 据 包 都 将 被 上 传 并 完 全 公 开 可 获 取 。 限 制 条 件 1 、 目 前 H o n e y B o t 仅 支 持 . p c a p 和 . p c a p n g 文 件 ； 2 、 最 大 支 持 的 数 据 包 大 小 为 6 M B ； 如 需 了 解 更 多 关 于 H o n e y B o t 的 信 息 ， 请 参 考 P a c k e t T o t a l . c o m 。 工 具 使 用 场 景 1 、 设 置 蜜 罐 环 境 ， 并 直 接 将 捕 捉 到 的 网 络 流 量 上 传 至 P a c k e t T o t a l . c o m 以 供 分 析 ； 2 、 分 析 个 人 的 恶 意 P C A P 库 ；
3 、 一 次 性 判 断 数 百 个 数 据 包 是 否 具 有 恶 意 性 ； 4 、 自 动 分 析 / 共 享 蜜 罐 环 境 捕 捉 到 的 数 据 包 ； 5 、 自 动 化 恶 意 软 件 分 析 / 分 类 ； 依 赖 组 件 1 、 必 须 安 装 W i r e S h a r k ， 如 果 你 是 在 基 于 L i n u x 的 操 作 系 统 上 使 用 H o n e y B o t 的 话 ， 你 可 以 直 接 安 装 t - s h a r k ： a p t - g e t   i n s t a l l   t s h a r k 2 、 需 要 使 用 P y t h o n   3 . 5 或 更 高 版 本 ； 3 、 在 使 用 这 些 脚 本 之 前 ， 必 须 申 请 一 个 A P I 密 钥 ； 工 具 安 装 p i p   i n s t a l l   - r   r e q u i r e m e n t s . t x t p y t h o n   s e t u p . p y   i n s t a l l 工 具 使 用 c a p t u r e - a n d - a n a l y z e . p y u s a g e :   c a p t u r e - a n d - a n a l y z e . p y   [ - h ]   [ - - s e c o n d s   S E C O N D S ]   [ - - i n t e r f a c e   I N T E R F A C E ]                                                             [ - - a n a l y z e ]   [ - - l i s t - i n t e r f a c e s ]   [ - - l i s t - p c a p s ]                                                             [ - - e x p o r t - p c a p s ] C a p t u r e ,   u p l o a d   a n d   a n a l y z e   n e t w o r k   t r a f f i c ;   p o w e r e d   b y   P a c k e t T o t a l . c o m . o p t i o n a l   a r g u m e n t s :     - h ,   - - h e l p                         s h o w   t h i s   h e l p   m e s s a g e   a n d   e x i t     - - s e c o n d s   S E C O N D S           T h e   n u m b e r   o f   s e c o n d s   t o   c a p t u r e   t r a f f i c   f o r .     - - i n t e r f a c e   I N T E R F A C E                                                 T h e   n a m e   o f   t h e   i n t e r f a c e   ( - - l i s t - i n t e r f a c e s   t o   s h o w                                                 a v a i l a b l e )     - - a n a l y z e                           I f   i n c l u d e d ,   c a p t u r e   w i l l   b e   u p l o a d e d   f o r   a n a l y s i s   t o                                                 P a c k e t T o t a l . c o m .     - - l i s t - i n t e r f a c e s           L i s t s   t h e   a v a i l a b l e   i n t e r f a c e s .     - - l i s t - p c a p s                     L i s t s   p c a p s   s u b m i t t e d   t o   P a c k e t T o t a l . c o m   f o r   a n a l y s i s .     - - e x p o r t - p c a p s                 W r i t e s   p c a p s   s u b m i t t e d   t o   P a c k e t T o t a l . c o m   f o r   a n a l y s i s                                                 t o   a   c s v   f i l e . u p l o a d - a n d - a n a l y z e . p y
u s a g e :   u p l o a d - a n d - a n a l y z e . p y   [ - h ]   [ - - p a t h   P A T H   [ P A T H   . . . ] ]   [ - - a n a l y z e ]                                                           [ - - l i s t - p c a p s ]   [ - - e x p o r t - p c a p s ] U p l o a d   a n d   a n a l y z e   . p c a p / . p c a p n g   f i l e s   i n   b u l k ;   p o w e r e d   b y   P a c k e t T o t a l . c o m . o p t i o n a l   a r g u m e n t s :     - h ,   - - h e l p                         s h o w   t h i s   h e l p   m e s s a g e   a n d   e x i t     - - p a t h   P A T H   [ P A T H   . . . ]                                                 O n e   o r   m o r e   p a t h s   t o   p c a p   o r   d i r e c t o r y   o f   p c a p s .     - - a n a l y z e                           I f   i n c l u d e d ,   c a p t u r e   w i l l   b e   u p l o a d e d   f o r   a n a l y s i s   t o                                                 P a c k e t T o t a l . c o m .     - - l i s t - p c a p s                     L i s t s   p c a p s   s u b m i t t e d   t o   P a c k e t T o t a l . c o m   f o r   a n a l y s i s .     - - e x p o r t - p c a p s                 W r i t e s   p c a p s   s u b m i t t e d   t o   P a c k e t T o t a l . c o m   f o r   a n a l y s i s                                                 t o   a   c s v   f i l e . t r i g g e r - a n d - a n a l y z e . p y u s a g e :   t r i g g e r - a n d - a n a l y z e . p y   [ - h ]   [ - - i n t e r f a c e   I N T E R F A C E ]   [ - - l e a r n   L E A R N ]                                                             [ - - l i s t e n ]   [ - - c a p t u r e - s e c o n d s   C A P T U R E _ S E C O N D S ]                                                             [ - - l i s t - i n t e r f a c e s ]   [ - - l i s t - p c a p s ]                                                             [ - - e x p o r t - p c a p s ] L i s t e n   f o r   u n k n o w n   c o n n e c t i o n s ,   a n d   b e g i n   c a p t u r i n g   w h e n   o n e   i s   m a d e .   C a p t u r e s a r e   a u t o m a t i c a l l y   u p l o a d e d   a n d   a n a l y z e d ;   p o w e r e d   b y   P a c k e t T o t a l . c o m o p t i o n a l   a r g u m e n t s :     - h ,   - - h e l p                         s h o w   t h i s   h e l p   m e s s a g e   a n d   e x i t     - - i n t e r f a c e   I N T E R F A C E                                                 T h e   n a m e   o f   t h e   i n t e r f a c e   ( - - l i s t - i n t e r f a c e s   t o   s h o w                                                 a v a i l a b l e )     - - l e a r n   L E A R N                   T h e   n u m b e r   o f   s e c o n d s   f r o m   w h i c h   t o   b u i l d   t h e   k n o w n                                                 c o n n e c t i o n s   w h i t e l i s t .   C o n n e c t i o n s   i n   t h i s   w h i t e l i s t                                                 w i l l   b e   i g n o r e d .     - - l i s t e n                             I f   i n c l u d e d ,   w e   w i l l   b e g i n   l i s t e n i n g   f o r   u n k n o w n                                                 c o n n e c t i o n s ,   a n d   i m m e d i a t e l y   s t a r t i n g   a   p a c k e t   c a p t u r e                                                 a n d   u p l o a d i n g   t o   P a c k e t T o t a l . c o m   f o r   a n a l y s i s .     - - c a p t u r e - s e c o n d s   C A P T U R E _ S E C O N D S                                                 T h e   n u m b e r   o f   s e c o n d s   w o r t h   o f   n e t w o r k   t r a f f i c   t o                                                 c a p t u r e   a n d   a n a l y z e   a f t e r   a   t r i g g e r   h a s   f i r e d .     - - l i s t - i n t e r f a c e s           L i s t s   t h e   a v a i l a b l e   i n t e r f a c e s .     - - l i s t - p c a p s                     L i s t s   p c a p s   s u b m i t t e d   t o   P a c k e t T o t a l . c o m   f o r   a n a l y s i s .     - - e x p o r t - p c a p s                 W r i t e s   p c a p s   s u b m i t t e d   t o   P a c k e t T o t a l . c o m   f o r   a n a l y s i s                                                 t o   a   c s v   f i l e . 项 目 地 址 H o n e y B o t ： 【 G i t H u b 传 送 门 】 如 果 觉 得 文 章 对 你 有 帮 助 ， 请 支 持 下 点 击 右 下 角 “ 在 看 ” 原 文 地 址 ： h t t p s : / / w w w . f r e e b u f . c o m / s e c t o o l / 2 2 9 9 6 8 . h t m l

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理