企业资讯
- 企业新闻
- 行业文章

在线数据包分析实现 – Online Pcap Analyzer

0×00 前言

不觉间2015已经来了,许久没有更新文章,不知还有几位关注的访客

新年新文章还没出炉,先分享个刚写的工具:Pcap-Analyzer,在线轻量Pcap流量文件分析工具,有需求的朋友可以参考修改.

项目地址: https://github.com/le4f/pcap-analyzer

以下几个参考用途:

某些数据包分析取证,自然比不上Wireshark,但部分功能较WireShark更直观
可以考虑加入无线数据包解密分析模块
加入用户管理模块,移动终端可上传分析抓取的数据包(MITM等)

0×01 特点

轻量,易读.但不适合大数据包分析.(可以基于此改进)
上传,存储,下载基本功能
数据包分析
- 数据包列表
- 数据包细节查询
- Filter过滤
- 数据包分析(来源/目的:IP/端口)
- Web请求提取
- DNS请求提取
- Mail流量提取

0×02 目录结构

 . ├── app.py(运行Server) ├── img(ScreenShot) ├── server │   ├── __init__.py(Core) │   ├── func.py(调用函数) │   ├── views.py(视图) │   ├── pcapfile(上传文件目录) │   ├── db(数据库) │   ├── static(静态文件) │   └── templates(模板) ├── readme.md(项目说明) └── requirements.txt(python库依赖)

├── app.py(运行Server)

├── img(ScreenShot)

├── server

│ ├── __init__.py(Core)

│ ├── func.py(调用函数)

│ ├── views.py(视图)

│ ├── pcapfile(上传文件目录)

│ ├── db(数据库)

│ ├── static(静态文件)

│ └── templates(模板)

├── readme.md(项目说明)

└── requirements.txt(python库依赖)

0×03 安装运行

 $ git clone https://github.com/le4f/pcap-analyzer.git $ cd pcap-analyzer $ pip install -r requirements.txt $ python app.py View http://localhost:8080/