1、可以对特定协议的数据包执行分析,支持ARP、ICMP、TCP、UDP、DNS、DHCP、HTTP、SNMP、LLMNR和NetBIOS;
2、基于协议、源IP、目标IP、源端口、目标端口等执行数据包过滤;
3、提供对捕捉到数据包的统计概述信息;
4、提供了交互模式,允许执行更深入的数据包分析;
5、支持对每一个捕捉到的数据包标记时间戳;
6、友好的用户界面,提供了颜色高亮显示,数据可读性强;
Python 3.x
scapy
argparse
pyshark
colorama
git clone https://github.com/HalilDeniz/TrafficWatch.git
(向右滑动,查看更多)
然后切换到项目目录中,使用pip工具和项目提供的requirements.txt文件安装该工具所需的其他依赖组件:
cd TrafficWatch
pip install -r requirements.txt
依赖组件安装完成之后,执行工具安装脚本即可完成TrafficWatch的安装:
$ python3 setup.py install
python3 trafficwatch.py --help
usage: trafficwatch.py [-h] -f FILE [-p {ARP,ICMP,TCP,UDP,DNS,DHCP,HTTP,SNMP,LLMNR,NetBIOS}] [-c COUNT] [-w WRITE]
Packet Sniffer Tool
options:
-h, --help 显示工具帮助信息和退出
-f FILE, --file FILE 待分析的.pcapw嗯见路径Path to the .pcap file to analyze
-p {ARP,ICMP,TCP,UDP,DNS,DHCP,HTTP,SNMP,LLMNR,NetBIOS},
--protocol {ARP,ICMP,TCP,UDP,DNS,DHCP,HTTP,SNMP,LLMNR,NetBIOS}
根据指定的协议过滤数据包
-c COUNT, --count COUNT 要显示的数据包数量,用于限制数量
-w WRITE, --write WRITE 要写入的.pcap文件路径
(向右滑动,查看更多)
python trafficwatch.py -f path/to/your.pcap
(向右滑动,查看更多)
下列命令可以指定一个协议过滤器(例如HTTP),并限制要显示的数据包数量(例如10):
python trafficwatch.py -f path/to/your.pcap -p HTTP -c 10
(向右滑动,查看更多)