使用Caronte在CTF比赛中完成网络流量分析_ctf 流量文件分析工具(2)

学习路线：

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

关于Caronte
Caronte是一款功能强大的网络流量分析工具，可以帮助广大研究人员在CTF比赛或其他网络攻击/防御活动中对捕捉到的网络流量进行分析。该工具能够重新组装pcap文件中捕获的TCP数据包以重建TCP连接，并分析每个连接以查找用户定义的模式。这里所谓的模式，支持用户使用正则表达式或特定于协议的规则来进行定义。分析过程中的连接流将会存储至数据库中，并可以通过Web应用程序以可视化的形式访问。除此之外，Caronte还提供了非常实用的REST API。

功能介绍
支持Docker-Compose，可立即安装使用；
无需配置文件，可通过GUI或API修改配置；
可通过curl或GUI加载待分析的pcap文件；
支持包含特定字符串的规则以识别连接；
可通过服务类型对连接进行标识；
可通过地址、端口、时间和匹配规则等过滤特定连接；
通过时间轴显示每分钟的分析统计；

支持正则表达式搜索；
可对检测到的HTTP连接进行自动化重组；
可通过多种形式查看或导出连接内容；
在JSON树状图查看器中显示JSON内容，在独立窗口中呈现HTML代码；
连接内容视图中高亮显示匹配规则的内容；
支持IPv4和IPv6；

工具安装
目前有两种方法来安装Caronte：
使用Docker和Docker-Compose，最简单也最快速；
手动安装依赖组件并编译项目；

使用Docker安装
首先，将该项目源码克隆至本地：

git clone https://github.com/eciavatta/caronte.git
在命令行终端中，切换到项目根目录，然后运行下列命令：

docker-compose up -d
等待镜像编译完成之后，就可以在浏览器中访问“http://localhost:3333”以使用Caronte了。

手动安装
首先，我们需要安装好下列依赖组件：
go >= 1.14 https://golang.org/doc/install
node >= v12 https://nodejs.org/it/download/
yarnpkg https://classic.yarnpkg.com/en/docs/install/
hyperscan >= v5 https://www.hyperscan.io/downloads/

给大家的福利

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！