Dshell网络取证分析框架

介绍

    Dshell美海军使用5年时间，是一个可扩展的网络取证分析框架，用户可以开发自己的插件处理网络捕获到的数据包。

安装

环境 centos 6.x

#安装前准备
yum install  libpcap-devel  libpcap

#安装es
wget  https://download.elastic.co/elasticsearch/release/org/elasticsearch/distribution/tar/elasticsearch/2.3.4/elasticsearch-2.3.4.tar.gz

#安装pip
wget   https://bootstrap.pypa.io/get-pip.py
python get-pip.py

#安装额外的python包
pip install  dpkt      #
pip install  crypto    #加密解密
pip install  ipy
pip install  pypcap

#下载Dshell
git  clone  https://github.com/USArmyResearchLab/Dshell.git

#编译Dshell
make all

参考

https://pypi.python.org/pypi