fatt:FATT FingerprintAllTheThings 基于pyshark的脚本用于从pcap文件和实时网络流量中提取网络元数据和指纹 源码

66 61 74 74 2e 指纹所有的东西! 有关指纹方法,样本用例和研究结果的更多信息将很快添加到存储库中。 敬请关注! 用于从数据包捕获文件(pcap)或实时网络流量中提取网络元数据和指纹(例如和的脚本。 主要用例用于监视蜜罐,但您也可以将其用于其他用例,例如网络取证分析。 fatt可在Linux,macOS和Windows上运行。 请注意,fatt使用pyshark(tshark的python包装器),因此性能不佳! 但这不是一个大问题,因为显然这不是您在生产中使用的工具。 对于更严重的用例,您可以使用其他网络分析工具,例如 , 或 。 是可用于捕获和分析网络流数据的另一种出色工