PcapXray:一款功能强大的带有GUI的网络取证工具

前言

网络取证工具通常是安全研究专家用来测试目标网络系统安全性的特殊工具,今天我们给大家介绍的正是这样的一种工具。该工具名叫PcapXray,它带有非常强大的GUI界面,并且能够帮助我们离线分析捕获到的数据包。

该工具不仅能够扫描出目标网络内的所有主机、网络通信流量、以高亮的形式标注重要流量和Tor流量,而且还能够识别和扫描出潜在的恶意流量。

该工具包含了以下组件:

1. 网络图表 2. 设备/流量细节和分析 3. 恶意流量识别 4. Tor流量 5. GUI-用户可使用GUI及相关参数选项来上传pcap文件

网络取证工具使用

该数据包捕捉工具可以直接从GitHub上获取,研究人员可以利用该工具所提供的信息进行目标初始调查。

项目地址:https://github.com/Srinivas11789/PcapXray

安装和使用命令

git clone https://github.com/Srinivas11789/PcapXray.gitcd PcapXraypython Source/main.py

运行命令之后,会启动图形化的用户接口,并询问用户上传pcap文件。

比如说,我们这里上传了一个跟Netflix钓鱼活动相关的pcap文件,在这款工具的帮助下,我们可以提取出Web流量、Tor流量、恶意流量和其他类型的流量。

分析的过程需要花掉一点时间,分析完成之后,我们将能够得到目标通信流量、设备和数据包的详细分析报告。

分析提取出的目标URL地址为一个Netflix钓鱼页面。

目标IP地址为98[.]209[.]70[.]101,不过在我们分析的时候这个IP地址已经无法成功解析了。

除此之外,该工具还包含了下列Python库:

Scapy:爬取pcap文件中的数据包信息; Ipwhois:用于获取whois信息中的IP地址; Netaddr:Python网络编程库; Pillow:Python图形处理模块; Stem:一款与Tor网络进行交互的Python控制器; pyGraphviz:一个用于可视化查看数据包的Python接口; Networkx:Python复杂网络分析库; Matplotlib:一款Python 2D绘图库;

*参考来源:gbhackers,FB小编Alpha_h4ck编译,转载请注明来自FreeBuf.COM

原文发布于微信公众号 - FreeBuf(freebuf)

原文发表时间:2018-11-10

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏Youngxj

emlog侧边栏客服插件

41860
来自专栏互联网技术栈

MGW——美团点评高性能四层负载均衡

美团点评技术沙龙由美团点评技术团队主办,每月一期。每期沙龙邀请美团点评及其他互联网公司的技术专家分享来自一线的实践经验,覆盖各主要技术领域。

20920
来自专栏ThoughtWorks

登录工程:现代Web应用中的身份验证技术|洞见

“登录工程”的前两篇文章分别介绍了《传统Web应用中的身份验证技术》,以及《现代Web应用中的典型身份验证需求》,接下来是时候介绍适应于现代Web应用中的身份验...

34670
来自专栏竹清助手

为什么选择PHP作为后台语言

越来越多的企业使用PHP+MYSQL搭建网站,究竟PHP有什么好,为什么要选择用PHP? 1. 跨平台,性能优越,跟Linux/Unix结合别跟Windo...

22030
来自专栏程序你好

微服务架构入门(Micro-Architecture)

14250
来自专栏IT技术精选文摘

10个最重大的Web应用风险与攻防

先来看几个出现安全问题的例子 ? ? ? ? ? OWASP TOP10 ? 开发为什么要知道OWASP TOP10 ? TOP1-注入 ? TOP1-注入的示...

29890
来自专栏移动端开发

iOS 即时通讯 + 仿微信聊天框架 + 源码

更新:2017年8月1日 实在是抱歉,git上的Demo这么久,有问题自己没有发现!肯定给大家造成过不方便,抱歉!git上Demo刚重新上传,要有需要的可以去...

1.2K50
来自专栏张善友的专栏

老桂.net core系列课程

28350
来自专栏程序人生

如何使用一门新的语言

在去年的文章里,我谈了 如何学习一门新的技术。那篇文章通篇形而上,讲大道理,读者颔首称赞,但回过头来在应用层面还是懵懵懂懂,不明就里。今天,我就我过去三周的经验...

29560
来自专栏章鱼的慢慢技术路

游戏开发中的数据表示

通过IDL语言去定义一个.PROTO文件,然后PROTOBUF会对各个平台提供PROTO C这么一个编译器,然后PROTO C编译器我们可以指定我要生成对应的C...

17730

扫码关注云+社区

领取腾讯云代金券