HW蓝队开源网络流量分析工具 -- TrafficEye

w啥都学

于 2025-04-25 13:54:27 发布

阅读量1.1k

点赞数 20

文章标签：护网流量分析应急响应

本文链接：https://blog.csdn.net/qq_41860876/article/details/147506574

版权

项目地址：https://github.com/CuriousLearnerDev/TrafficEye

已经打包好的下载地址：

GIhutb下载地址：https://github.com/CuriousLearnerDev/TrafficEye/releases

夸克网盘：链接：https://pan.quark.cn/s/c0967e0b2e86 提取码：Cv49

工具介绍

该工具的主要目标是对护网蓝队、流量分析的网络流量进行详细分析，识别潜在的安全威胁，特别是针对Web应用的攻击（如SQL注入、XSS、Webshell等），它通过模块化设计让用户能够根据需要选择和定制不同的功能，适用于安全研究人员、渗透测试人员和网络管理员等专业人士

工具架构

工具现有功能

✅ pyshark
✅ 已完成 tshark 调用优化，性能大幅提升（解析速度为 pyshark 的约 100 倍，原本几分钟的分析现在可在数秒内完成）
✅自动识别文件类型进行分析
✅可以使用sslkeys.log对HTTPS的数据解密
✅全流量文件.pcapng、
- 支持输出Burp Suite的http数据
- 支持输出POST数据部分字节流格式
- 支持输出POST数据部原始16进制数据
- 支持过滤输出uri、过滤请求和响应
✅LOG文件分析
- 支持Apache
- 支持Nginx
- 支持JSON
- 支持F5
- 支持HAProxy
- 支持Tomcat
- 支持IIS
✅数据重放
- 原封不动重放请求
- 发送完整二进制请求数据
- 按会话发送请求： 请求会按照建立的连接会话顺序发送，例如，在哥斯拉工具中，测试 Webshell 时会自动发送三次请求，这三次请求构成一个会话，输入会话 ID 后可以重放这三次请求，完全复现会话过程
✅二进制文件提取支持：

- 支持：JAVA 序列化二进制数据

- 支持：C# 序列化数据

- 支持：C# Base64 序列化数据

- 支持：JAVA 字节码

- 支持：ZIP 文件

- 支持：7z 文件

- 支持：图片文件 (JPEG, PNG, GIF, BMP, TIFF等)

- 支持：音频文件 (MP3, WAV, FLAC等)

- 支持：视频文件 (MP4, AVI, MOV, MKV等)

- 支持：PDF 文件

- 支持：文档文件 (Word, Excel, PowerPoint, PDF等)

- 支持：压缩包文件 (RAR, TAR, GZ, ARJ等)

- 支持：邮件文件 (MBOX, PST, DBX, EML等)

- 支持：数据库文件 (SQLite, MySQL, MongoDB等)

- 支持：脚本和代码文件 (Python, JavaScript, PHP, Ruby, Java等)

- 支持：二进制文件签名检测（如：特定软件或硬件生成的二进制格式）
✅统计
- 支持访问地址整理访问次数
- IP地址归属地
- 原始IP
- 使用的方法
- 访问次数
✅安全检测
- 信息泄露/目录遍历
- 敏感文件泄露
- 目录遍历
- 远程文件包含
- 本地文件包含
- 远程代码执行
- SQL注入攻击
- 跨站脚本攻击（XSS）
✅AI检测
- 支持指定URI分析，分析优化
- 支持自动化批量分析
- 支持指定请求头、请求体分析