packetsifterTool

PacketSifter PacketSifter 是什么？ PacketSifter 是一个用于批量处理 PCAP 数据以发现潜在 IOC 的工具。 只需使用所需的集成（VirusTotal、AbuseIPDB）初始化 PacketSifter，然后将 pcap 文件和所需的开关传递给 PacketSifter，它就会筛选数据并生成多个输出文件。 注意 在使用对应开关前，请先运行 AbuseIPDBInitial.sh 和 VTInitial.sh，否则集成将无法工作 2021年5月27日 PacketSifter 已进行改进，以提供更流畅的用户交互体验。只需下载新的...

packetsifterTool - A Tool To Aid Analysts In Sifting Through A Packet Capture (Pcap) To Find Noteworthy Traffic

PacketSifter is a tool to perform batch processing of PCAP data to uncover potential IOCs. Simply initializePacketSifter with your desired integrations VirusTotal, AbuseIPDB and pass PacketSifter a pcap and the desired switches and PacketSifter will sift through the data and generate several outp...