Dshell网络取证分析框架

最新推荐文章于 2025-08-14 10:41:11 发布

转载最新推荐文章于 2025-08-14 10:41:11 发布 · 142 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/superf0sh/p/5708127.html

文章标签：

#大数据 #git #python

本文介绍了一个名为Dshell的可扩展网络取证分析框架，该框架允许用户开发自定义插件来处理网络数据包。文章详细记录了在CentOS 6.x环境下安装Dshell所需的步骤，包括安装依赖软件包、配置环境以及编译源代码。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

介绍

Dshell美海军使用5年时间，是一个可扩展的网络取证分析框架，用户可以开发自己的插件处理网络捕获到的数据包。

安装

环境 centos 6.x

#安装前准备
yum install  libpcap-devel  libpcap

#安装es
wget  https://download.elastic.co/elasticsearch/release/org/elasticsearch/distribution/tar/elasticsearch/2.3.4/elasticsearch-2.3.4.tar.gz

#安装pip
wget   https://bootstrap.pypa.io/get-pip.py
python get-pip.py

#安装额外的python包
pip install  dpkt      #
pip install  crypto    #加密解密
pip install  ipy
pip install  pypcap

#下载Dshell
git  clone  https://github.com/USArmyResearchLab/Dshell.git

#编译Dshell
make all