尧图网络 高端网站定制 · 原创设计
免费咨询热线
400-888-6620
免费获取方案
开源的报文分析平台:12 个规则库全接引擎,附在线体验
️ 个人独立开发的安全分析工具 · 开源 在线体验平台这个项目是我独立开发的安全分析工具前前后后迭代了 8 个版本。从最初的单一正则匹配到现在协议解码 行为分析 12 规则库的完整检测引擎踩了不少坑——比如发现过“规则库存在但引擎不消费”的僵尸规则问题、用 CVE.org API 验证出过虚构的 CVE 编号、还揪出过编造的 JA3 指纹数据。现在开源出来希望能帮到做流量分析/蓝队的朋友。 一句话介绍一个基于深度包检测 (DPI) 的报文分析与威胁检测平台——从 pcap 抓包还原网络流量识别协议指纹检测攻击行为生成带攻击链时间线的中文分析报告。✨ 核心能力1️⃣ 协议解码L3-L7 全覆盖和市面上只认 HTTP/1 明文的正则工具不同这个平台覆盖了现代网络流量的大半壁江山协议检测能力HTTP/2HEADERS/DATA 帧解析、gRPC 攻击检测WebSocket握手检测、二进制隧道识别、心跳信标QUIC/HTTP3流量识别、Initial 洪泛、隐蔽信道TLSSNI/JA3 指纹、证书异常自签名/CN 矛盾、DoHDNS隧道、Fast-Flux、NULL/ANY/AXFR、长随机域名SMB/RDP/SSH/Telnet横向移动、爆破、高危管道/文件操作数据库MSSQL xp_cmdshell、Redis 危险命令、MongoDB 注入、ES 敏感路径工控Modbus 写操作/寄存器越界/端口扫描邮件SMTP 弱凭证、恶意附件、IMAP 批量拉取2️⃣ 12 个规则库全部接入引擎不是摆设这一点是我最骄傲的——很多项目的规则库是“存在但没人用”而我做了全库消费审计12 个规则库恶意IP/域名、Web攻击、CVE利用、加密挖矿、供应链攻击、国内应用识别、钓鱼、TLS指纹、C2信标、YARA、APT情报关联全部真正接入检测引擎✅24,000 规则含同步 IP/域名✅2021-2026 CVE全部经 CVE.org API 验证杜绝虚构编号✅每日自动同步ThreatFox/CINS/URLhaus/OpenPhish/SSLBL✅恶意 IP 7 天过期清理、钓鱼域名 3 天清理✅正则性能扫描避免灾难性回溯导致的性能问题3️⃣ 行为分析不止正则匹配C2 信标周期检测变异系数 CV数据外泄突增、会话时长异常WebSocket/DNS/ICMP 隧道识别文件级检测还原 HTTP/SMB 传输文件检测 PE 加壳、PDF 恶意 JS、Office 宏、脚本下载器4️⃣ 跨库联动与置信度分级DeFi 钓鱼特征 黑名单域名 → 自动升级critical低置信度基线 IP 只监控不阻断告警去重 多规则命中置信度加权5️⃣ 全中文分析输出对国内分析师友好攻击链时间线侦察→投递→漏洞利用→命令控制→横向移动→数据外泄→达成目标MITRE ATTCK 映射中文技术名证据自动摘要如矿机XMRig/6.15.3 | 协议login | 钱包44d5...不再是一堆 JSON 乱码威胁评分 综合判定 处置建议️ 架构一览text复制下载抓包文件 → tshark 解析 → 协议解码HTTP2/WS/QUIC/TLS/DNS/SMB... → 元数据提取JA3/SNI/证书CN/URL长度 → 行为分析C2信标CV/数据外泄/会话时长 → 规则匹配12规则库 置信度 YARA 118条 → 告警聚合跨库去重/威胁评分/MITRE映射 → 前端展示攻击链时间线/中文报告 快速体验在线平台https://124.222.50.241/直接上传 pcap/pcapng 抓包文件几秒出完整分析报告威胁检测、攻击链时间线、协议统计、规则库状态。⚠️ 在线平台为个人服务器演示环境证书为自签名浏览器会有提示属正常现象本地部署git clone https://gitee.com/liu-haotina/packet-analyzer.git cd packet-analyzer python3 -m venv venv source venv/bin/activate pip install -r requirements.txt cd backend uvicorn app:app --host 0.0.0.0 --port 8080依赖Python 3.10、TShark 4.0Wireshark CLI。 开源信息代码仓库https://gitee.com/liu-haotina/packet-analyzer许可证MIT平台代码 CC BY-NC 4.0规则库规则库威胁情报源abuse.ch/OpenPhish 等保留各自授权项目内已标注截图目录docs/screenshots/仓库内已包含可自行下载原图 适合谁用蓝队/安全运营抓包分析、威胁狩猎、横向移动检测安全研究协议解析学习、规则编写参考教学演示攻击链/威胁检测流程展示甲方安全内网流量分析、数据外泄排查⚠️ 免责声明本工具仅用于授权的安全研究、教学和防御场景。检测规则基于公开情报聚合可能存在误报/漏报请勿作为唯一决策依据。请遵守当地法律法规。项目是我业余时间维护的欢迎Star Issue——你在使用中发现的任何问题、想加的功能我都会认真看。如果你有好的检测规则或协议解析思路也欢迎提交 PR我们共同完善。️
RELATED

相关推荐

性能优化:连接池、缓存、批量处理

性能优化:连接池、缓存、批量处理

摘要:MCP Server性能优化实践,涵盖连接池管理、工具结果缓存、批量处理设计、异步IO优化和资源懒加载策略,附性能基准测试对比数据。 MCP性能优化 连接池缓存与批量处理 前阵子我做了个查天气的MCP Server,每次工具调用都现连数据…

📅 2026/10/8 10:58:21
飞算JavaAI 智能会话深度解析:三种模式让AI成为你的全能编程搭档

飞算JavaAI 智能会话深度解析:三种模式让AI成为你的全能编程搭档

飞算JavaAI 智能会话深度解析:三种模式让AI成为你的全能编程搭档 编程过程中遇到Bug怎么办?代码需要重构怎么搞?新功能不会写怎么破?飞算JavaAI智能会话提供三种模式,覆盖从问答到自动化编程的全场景需求。 一、智能会…

📅 2026/10/8 7:44:03
02 Xe GPUVM 数据结构与“继承“模型

02 Xe GPUVM 数据结构与“继承“模型

系列:Xe 驱动中 drm_gpuvm 的实现分析 深度定位:架构 关键路径。本篇聚焦结构内嵌、类型转换与 flags 复用。 1. C 语言里的"继承":内嵌 container_of Linux 内核没有 C 的继承机制,但通过 “把父类结构作为子类的第…

📅 2026/10/10 17:56:47
MORE NEWS

更多资讯

📰

Vibe Coding时代,只会用AI写代码的程序员正在失去什么

2025年初,vibe coding这个词突然从技术圈的小圈子一路炸到了大厂周会和创业公司的融资PPT里。它描述的是一套看起来特别“未来”的开发方式:你不再逐行敲代码,而是像指挥一个水平不错的实习生一样,用自然语言描述需求—— “帮我写…

📰

AI监管、Claude Code Mod化与上下文改写:三大趋势解读

今天早上刷AI信息流的时候,我差点把一杯咖啡洒在键盘上——三件看起来不相干的事情同时撞到了一起:加州监管方向OpenAI发了传票,Anthropic的Claude Code宣布开放Mod化,Meta那边又放出了一套让模型自己改写上下文的研究。我不打算再…

📰

LLM工程师能力探针:8个问题穿透模型、工程与系统全栈

1. 这不是八股文,是LLM工程师的“能力探针”最近帮三家公司做过技术面试官,也带过十几位刚转岗进大模型方向的工程师。每次聊到“LLM面试必问的8个问题”,总有人下意识皱眉——觉得是背题、是套路、是应付HR的“八股文”。但说实话&#xff0…

📰

无Tool Calling的结构化Agent:用Schema约束LLM输出

1. 这个“无 Tool Calling”的Agent,到底在对抗什么?你有没有试过这样写一个Agent:给它一段用户问题,让它调用天气API、查数据库、发邮件、读文件……然后发现代码越写越厚,错误日志越堆越多,调试时要同时盯…

📰

GEO获客工程化落地:从地理围栏到AIGC的七步闭环

1. 项目概述:这不是一场普通的技术访谈,而是一份GEO获客工程化落地的实操手册“GEO高级优化师”“落地工程师”“AIGC应用工程师”——这三个头衔叠在一起,不是炫技,而是当前真实业务场景中正在发生的角色融合。我接触过太多团队&…

📰

DJGPP 2.04:DOS下32位C/C++编译器套件搭建与使用指南

简介:DJGPP 2.04 是一套面向 DOS 环境的开源 C/C 开发工具链,主要解决在老式 PC、虚拟机或嵌入式场景中源码编译与程序构建的问题,适合复古计算爱好者、系统原理学习者以及需要在 DOS 下开发游戏或系统级软件的开发者。该版本由 GNU 工具移植…

TODAY

今日更新

THIS WEEK

本周精选

THIS MONTH

本月热门

读完文章,想聊聊您的网站?

告诉我们您的行业与需求,资深顾问一对一梳理方案与报价,全程免费。

📞 💬