GitHub – HatBoy/Pcap-Analyzer: Python编写的可视化的离线数据包分析器-安全小百科

GitHub – HatBoy/Pcap-Analyzer: Python编写的可视化的离线数据包分析器

更新说明

将项目从Python2.X移植到Python3.X
修复了多个Bug

主要功能

1.展示数据包基本信息
2.分析数据包协议
3.分析数据包流量
4.绘制出访问IP经纬度地图
5.提取数据包中特定协议的会话连接（WEB，FTP，Telnet）
6.提取会话中的敏感数据（密码）
7.简单的分析数据包中的安全风险（WEB攻击，暴力破解）
8.提取数据报中的特定协议的传输文件或者所有的二进制文件

效果展示

首页:

基本数据展示:

协议分析:

流量分析:

访问IP经纬度地图:

会话提取:

攻击信息警告:

文件提取:

安装部署过程:

运行环境：Python 3.5.X
操作系统：Linux (以Ubuntu 15.10为例)

1.Python相关环境配置（Ubuntu默认安装Python2.7不需要额外安装Python）

Python包管理器安装：sudo apt-get install python-setuptools python-pip

2.相关第三方依赖库安装：

sudo apt-get install tcpdump graphviz imagemagick python-gnuplot python-crypto python-pyx
sudo pip3 install Flask
sudo pip3 install Flask-WTF
sudo pip3 install geoip2
sudo pip3 install pyx
sudo pip3 install requests
scapy的安装请参见官方文档，scapy的版本为2.4.0，2.4.0之后版本有较大的变化，可能导致不兼容

3.修改配置文件

注意修改config.py配置文件中的目录位置

UPLOAD_FOLDER = ‘/home/dj/PCAP/’ 上传的PCAP文件保存的位置
FILE_FOLDER = ‘/home/dj/Files/’ 提取文件时保存的位置，下面必须要有All、FTP、Mail、Web子目录，用于存放提取不同协议的文件
PDF_FOLDER = ‘/home/dj/Files/PDF/’ PCAP保存为PDF时保存的位置

4.服务器安装

Gunicorn服务器：pip3 install gunicorn
Nginx服务器：sudo apt-get install nginx
Nginx配置：修改/etc/nginx/nginx.conf文件，在http{}中添加下面代码：

server { 
listen 81; 
server_name localhost; 
access_log /var/log/nginx/access.log; 
error_log /var/log/nginx/error.log;

     location / {
        #root   html;
        #index  index.html index.htm;
         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
         proxy_set_header Host $http_host;
         proxy_pass http://127.0.0.1:8000;
    }

    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   html;
    }