【网络安全】一款功能强大的取证分析工具

关于BruteShark

BruteShark是一款功能强大的网络安全取证分析工具（NFAT），在该工具的帮助下，广大研究人员可以轻松地对网络流量（主要是PCAP文件，但也可以从网络接口直接实时捕捉流量）进行深度处理和审查。该工具的功能主要包括密码提取、网络映射构建、TCP回话重建和提取加密密码的哈希等，该工具设置还可以将提取出的加密密码哈希转换为Hashcat格式来执行暴力破解测试。

该工具的主要目标是为负责网络流量分析的安全研究人员和网络管理员提供安全解决方案，同时也可以识别出潜在的网络安全薄弱点。

目前，BruteShark提供了两个可用版本，即一个基于GUI的应用程序（Windows）和一个命令行工具（Windows和Linux）。

除此之外，该项目所提供的解决方案中，有很多项目和组件都可以单独用作分析Linux或Windows网络流量的基础设施。

功能介绍

1、提取和编码用户名和密码（HTTP、FTP、Telnet、IMAP、SMTP等）；

2、提取身份验证哈希并使用Hashcat（Kerberos、NTLM、CRAM-MD5、HTTP摘要…）进行破解；

3、构建可视化网络结构图（包含网络节点、开放端口、域用户等）；

4、提取DNS查询；

5、重构所有的TCP &