packetsifterTool

PacketSifter PacketSifter란 무엇인가? PacketSifter는 PCAP 데이터의 배치 처리를 수행하여 잠재적 IOCs를 발견하는 도구입니다. 원하는 통합VirusTotal, AbuseIPDB을 사용하여 PacketSifter를 초기화하고, PacketSifter에 pcap과 원하는 스위치를 전달하면 PacketSifter가 데이터를 분석하여 여러 출력 파일을 생성합니다. 참고 해당 스위치를 사용하기 전에 AbuseIPDBInitial.sh 및 VTInitial.sh를 실행하지 않으면 통합이 작동하지 않습니...

packetsifterTool - A Tool To Aid Analysts In Sifting Through A Packet Capture (Pcap) To Find Noteworthy Traffic

PacketSifter is a tool to perform batch processing of PCAP data to uncover potential IOCs. Simply initializePacketSifter with your desired integrations VirusTotal, AbuseIPDB and pass PacketSifter a pcap and the desired switches and PacketSifter will sift through the data and generate several outp...