BruteShark — открытый инструмент сетевого криминалистического анализа. Он обрабатывает файлы PCAP и умеет захватывать трафик прямо с сетевого интерфейса. Функционал: извлечение имён пользователей и паролей из HTTP, FTP, Telnet, IMAP, SMTP; извлечение хэшей аутентификации и их взлом с помощью Hashcat (Kerberos, NTLM, CRAM-MD5); построение визуальной схемы сети с узлами и портами; извлечение DNS-запросов; восстановление TCP- и UDP-сессий; file carving; извлечение VoIP-вызовов. Есть CLI для Linux и настольная версия для Windows. При разборе больших pcap стоит включать только нужные модули.
Полная статья: https://clck.su/JCPkk
ВКонтакте
MAX