Dshell 开源项目安装与配置指南-优快云博客

本文链接：https://blog.youkuaiyun.com/gitblog_00240/article/details/146720372

Dshell 开源项目安装与配置指南

Dshell Dshell is a network forensic analysis framework. 项目地址: https://gitcode.com/gh_mirrors/ds/Dshell

1. 项目基础介绍

Dshell 是一个由美国陆军研究实验室（US Army Research Lab）开发的网络取证分析框架。它支持快速开发插件，用于网络数据包捕获的分析。Dshell 框架提供了深度数据包分析、强大的流重组、IPv4 和 IPv6 支持、多种用户可选输出格式以及并行处理等特性。

主要编程语言：Python 3

2. 项目使用的关键技术和框架

pypacker：用于数据包解析的 Python 库。
pcapy-ng：用于捕获网络数据包的 Python 库。
pyOpenSSL：用于加密处理的 Python 库。
geoip2：用于将 IP 地址映射到国家代码的 Python 库。

3. 项目安装和配置的准备工作

准备工作

确保操作系统为 Linux，本项目在 Ubuntu 20.04 LTS 上开发。
安装 Python 3（本项目使用 Python 3.8.10）。
准备以下依赖项：
- pypacker
- pcapy-ng
- pyOpenSSL
- geoip2
- MaxMind GeoIP2 数据集
- 可选：oui.txt（用于处理 MAC 地址的插件）、elasticsearch（用于输出模块）、pyJA3（用于 TLS 插件）

安装步骤

安装依赖库

在终端中运行以下命令安装所需的 Python 库：

sudo apt-get update
sudo apt-get install python3-pip
pip3 install pypacker pcapy-ng pyOpenSSL geoip2

下载 Dshell 源码

克隆 Dshell 项目的 Git 仓库到本地：

git clone https://github.com/USArmyResearchLab/Dshell.git
cd Dshell

安装 Dshell

使用 pip 安装 Dshell：
```
pip3 install .
```
或者，如果您下载了 Dshell 的 tar 包，也可以使用以下命令：
```
pip3 install <Dshell-tarball>
```

配置 GeoIP2

下载 MaxMind GeoLite2 数据集，并将其放置在 Python 站点包目录下的 dshell/data/GeoIP/ 文件夹中：

wget http://download.maxmind.com/geolite2/geolite2-city.mmdb.gz
wget http://download.maxmind.com/geolite2/geolite2-asn.mmdb.gz
wget http://download.maxmind.com/geolite2/geolite2-country.mmdb.gz
gunzip geolite2-city.mmdb.gz
gunzip geolite2-asn.mmdb.gz
gunzip geolite2-country.mmdb.gz
sudo mv geolite2-city.mmdb /usr/local/lib/python3.x/site-packages/dshell/data/GeoIP/
sudo mv geolite2-asn.mmdb /usr/local/lib/python3.x/site-packages/dshell/data/GeoIP/
sudo mv geolite2-country.mmdb /usr/local/lib/python3.x/site-packages/dshell/data/GeoIP/

请将 /usr/local/lib/python3.x/site-packages/ 替换为您实际的 Python 站点包目录。