Analizaré y extraeré datos de wireshark pcap a CSV, json usando python

¿Te cuesta analizar un archivo PCAP enorme? ¿Necesitas extraer evidencia oculta de tráfico de red en bruto de manera rápida y precisa?

Analizar miles de paquetes manualmente en Wireshark es como buscar una aguja en un pajar. Estoy aquí para automatizar ese proceso por ti.

Usando Scripts de Automatización en Python personalizados, realizaré un análisis forense profundo de tus capturas de paquetes para descubrir amenazas de seguridad, actividades de usuarios y intentos de exfiltración de datos.

Lo que extraeré y analizaré:

Mi herramienta automatizada analiza tu tráfico y exporta los siguientes conjuntos de datos detallados:

• Credenciales: Recupera contraseñas y nombres de usuario en texto plano de protocolos heredados.
• Consultas DNS: Registro completo de todas las búsquedas de dominio para identificar conexiones sospechosas.
• URLs: Extrae todos los enlaces visitados en HTTP/HTTPS.
• Transferencias de archivos: Reconstruye y rastrea archivos movidos a través de la red.
• Anomalías ICMP: Detecta túneles ocultos o ataques de inundación.
• Escaneos de puertos: Identifica actividades de reconocimiento y posibles atacantes.

Recibirás:

Un paquete forense completo que contiene archivos JSON/CSV exportados en su totalidad para revisión inmediata: credentials.json dns_queries.json icmp_anomalies.json file_transfers.csv port_scans.json urls.csv