fatt

66 61 74 74 2e 给所有事物打指纹！ 有关指纹识别方法、示例用例和研究结果的更多信息将很快添加到仓库中。敬请期待！ 一个用于从数据包捕获文件（pcap）或实时网络流量中提取网络元数据和指纹（如 JA3 和 HASSH）的脚本。主要用途是监控蜜罐，但你也可以将其用于其他场景，例如网络取证分析。fatt 可在 Linux、macOS 和 Windows 上运行。 请注意，fatt 使用 pyshark（tshark 的 Python 封装），因此性能不佳！但这并不是大问题，显然这不是一个用于生产环境的工具。对于更严肃的用例，你可以使用其他网络分析工具，如...