Network Traffic Analyzer 是一种基于 Python 的工具,用于分析 PCAP 文件中捕获的网络流量。它

Network Traffic Analyzer 是一种基于 Python 的工具,用于分析 PCAP 文件中捕获的网络流量。它为不同 IP 地址之间的通信、网络协议的分布以及潜在的端口扫描活动提供了宝贵的见解。该应用程序旨在帮助网络管理员和安全专家识别与网络相关的问题和安全漏洞。 特征 分析来自 PCAP 文件的网络流量 计算使用的总带宽 显示协议分布 识别顶级 IP 地址通信 检测潜在的端口扫描活动 | #工具

相关推荐

封面图片

| #工具该框架围绕四个通用漏洞识别概念构建:漏洞数据库、网络漏洞扫描、基于代理的发现和自定义评估器分析。Sirius 希望通过

| #工具 该框架围绕四个通用漏洞识别概念构建:漏洞数据库、网络漏洞扫描、基于代理的发现和自定义评估器分析。Sirius 希望通过将这些功能与易于使用的界面结合起来,推动行业发展。 该系统由以下服务组成: Mongo:用于存储数据的NoSQL数据库。 RabbitMQ:用于管理服务之间通信的消息代理。 Sirius API:API 服务提供对 Mongo 中存储的数据的访问。 Sirius Web:Web UI,允许用户查看和管理他们的数据管道。 Sirius Engine:管理数据管道执行的引擎服务。

封面图片

Network Rail使用基于亚马逊AI的摄像头分析英国火车旅客的情绪

Network Rail使用基于亚马逊AI的摄像头分析英国火车旅客的情绪 人工智能监控试验在英国的八个火车站进行,包括伦敦尤斯顿和滑铁卢等大型终点站,以及曼彻斯特皮卡迪利火车站。测试由英国铁路基础设施运营商网络铁路公司(Network Rail)负责监督,目的是通过迅速向工作人员发出安全事故警报来减少犯罪。这些系统经过训练,能够自动检测到闯入轨道的人、站台上的拥挤情况、潜在的罪犯(如偷自行车的人),甚至是"反社会行为",包括跑步、大喊大叫、玩滑板或吸烟等。另外的传感器试验还可以检测地面是否湿滑、垃圾桶是否溢出、下水道是否堵塞等可能造成混乱的情况。为了实现这一切,Network Rail 将能够在视频画面中发现物体和运动的智能摄像机与连接到亚马逊 Rekognition 软件云计算机视觉的老式 CCTV 相结合。Rekognition 是一个基于云的计算机视觉平台,利用深度学习来分析图像和视频,具有物体、文本和面部识别等高级功能。这些细节来自公民自由倡导组织"老大哥观察"(Big Brother Watch)通过信息自由申请获得的文件。文件指出,截至 2023 年 4 月,每个审判站安装了 5 到 7 个人工智能摄像头或传感器。不幸的是,监控的目的不仅仅是确保安全。文件显示,人工智能可以利用人的图像生成"年龄范围和男女人口统计学分析"。它还能通过扫描面部表情来分析喜怒哀乐等情绪。一份电子表格甚至列出了人工智能监控系统的 50 个潜在用例,但并不一定对所有用例都进行了测试。当人们越过检票口的"虚拟绊马索"时,系统会捕捉图像,然后发送到亚马逊的 Rekognition 系统进行分析。文件中提到的一个想法是利用这些数据来优化广告,并在衡量乘客满意度的基础上增加零售收入。网络铁路公司发言人告诉《连线》,该机构极其重视铁路安全,并使用人工智能等先进技术"保护乘客、我们的同事和铁路基础设施免受犯罪和其他威胁"。然而,隐私权倡导者认为,在公交枢纽等公共场所应用人工智能监控系统缺乏透明度。当涉及大公司时,滥用个人数据的可能性比如为广告定位而进行人口和情感分析就变得尤为真实。 ... PC版: 手机版:

封面图片

外媒:基于TLS加密的审查规避工具面临GFW更高水平的封锁

外媒:基于TLS加密的审查规避工具面临GFW更高水平的封锁 帮助中国网民绕过长城的工具在中国似乎面临新一轮的打击。在国家的政治敏感时期,加强审查并不罕见,但中国的审查规避工具所面临的压力似乎是一个全新的水平。 "从2022年10月3日(北京时间)开始,超过100个用户报告说他们至少有一个基于TLS的审查规避服务器被封锁了,"专注于中国的审查制度监测平台GFW Report在GitHub的帖子中写道。 TLS,即传输层安全,是一个无处不在的互联网安全协议,用于加密互联网上发送的数据。由于通过TLS连接共享的数据是加密的,不容易被读取,许多审查规避应用程序和服务使用TLS来保护人们的谈话隐私。基于TLS的虚拟私人网络,或称VPN,通过TLS连接引导互联网流量,而不是将流量推给个人的互联网供应商。 但中国的审查员似乎已经找到了损害这一策略的方法。"阻断是通过阻断规避服务所监听的特定端口完成的。当用户将被屏蔽的端口改为非屏蔽的端口并继续使用规避工具时,整个IP地址可能被屏蔽,"GFW Report在帖子中说。 根据GFW Report提供给TechCrunch的估计,超过一半的中国网民在规避在线审查时使用某种基于TLS的工具。 精通技术的用户可能会购买自己的域名并设置服务,以绕过所谓的 "长城(GFW)",这是中国当局为监管该国的互联网接入而开发的精心审查系统,如阻止某些外国网络服务或减缓其流量。但许多网民反而选择了转售商提供的即用型订阅服务,这些服务严重依赖基于TLS的技术,GFW报告说。 "据报道,基于TLS的工具以前也被封杀过,但我们从未见过它被如此大规模地封杀,"该组织指出。

封面图片

重要: Cloudflare CDN 遭遇中国长城防火墙高强度干扰,来自中国网络流量出现明显下降,大量境内用户出现链接故障,当前

重要: Cloudflare CDN 遭遇中国长城防火墙高强度干扰,来自中国网络流量出现明显下降,大量境内用户出现链接故障,当前 Cloudflare 已发布报告调查此事,且确定该错误并非由基础设施障碍导致 同时 GitHub 上出现关于 Cloudflare CDN 似乎被故意 干扰 / 阻断了的相关讨论和测试,网友通过测试发现阻断标准时间为三分钟 “同一个 IP,不访问时一切正常(ICMP、TCP 通顺),一旦 HTTPS 访问很快就 443 端口 TCP 超时了(但不是立马超时,会给你预留几秒,ICMP、TCP 80 通顺),而且还是标准的 3 分钟整,太规律了就显得太假了。” 相关文章:

封面图片

论文揭示GFW是如何检测和封锁完全加密流量的

论文揭示GFW是如何检测和封锁完全加密流量的 摘要:在这篇论文中,我们(指论文撰写方)测量并描述了GFW用于审查完全加密流量的新系统。 我们发现,审查者并没有直接定义什么是完全加密流量,而是应用粗糙但高效的启发式规则来豁免那些不太可能是完全加密的流量;然后它阻止其余未被豁免的流量。这些启发式规则基于常见协议的指纹、1比特的占比以及可打印的ASCII字符的数量、比例和位置。 我们对互联网进行扫描,并揭示了GFW都检查哪些流量和哪些IP地址。我们在一个大学网络的实时流量上模拟我们推断出的GFW的检测算法,以评估其全面性和误报率。结果表明,我们推断出的检测规则很好地覆盖了GFW实际使用的检测规则。 我们估计,如果这一检测算法被广泛地应用,它将有可能误伤大约0.6%的非翻墙互联网流量。

封面图片

我国移动网络IPv6流量首次突破50%

我国移动网络IPv6流量首次突破50% 数据显示,2023年2月,我国移动网络IPv6占比达到50.08%,首次实现移动网络IPv6流量超过IPv4流量的历史性突破。这意味着我国IPv6网络“高速公路”已全面建成,信息基础设施IPv6服务能力已基本具备。 所谓IPv6就是可以提供比现在更多的网址资源的互联网协议。目前广泛使用的IPv4(互联网协议第四版)能提供40多亿个IP地址,由于互联网的普及,现在这些网址资源已经接近枯竭。 中国信息通信研究院技术与标准研究所副所长 曹蓟光:它(IPv6)把IP的地址空间扩大到128位,足够未来信息社会对地址的空间需求,它是互联网未来的底座。我们国家加快发展以IPv6为基础的互联网,一方面能够跟全球互联互通,另一方面基于新的平台,我们可以做更多自主可控的一些创新。 我国在《数字中国建设整体布局规划》和《国民经济和社会发展第十四个五年规划和2035年远景目标纲要》中都提出要深入推进IPv6规模部署和应用。随着IPv6规模部署不断深化,推动IPv6网络实现从“能用”到“好用”,并向“爱用”的跨越,将成为下一阶段我国IPv6发展的重要目标。 via 标签: #ipv6 频道: @GodlyNews1 投稿: @Godlynewsbot

🔍 发送关键词来寻找群组、频道或视频。

启动SOSO机器人