NetSecAnalyzer 是一个基于 Python 的智能网络安全分析工具，集成了 PyPCAP 网络抓包技术和硅基流动（FluidAI）大模型，能够实时监控网络流量并智能识别各种网络攻击模式。
- 实时抓包: 使用 PyPCAP 库实现网络接口实时抓包功能
- 文件分析: 支持分析本地的
.pcap或.pcapng文件 - 数据解析: 自动解析数据包，提取关键信息：
- 源/目的 IP 地址和端口
- 协议类型 (TCP, UDP, ICMP)
- 数据包大小和时间戳
- 协议头部信息
- 端口扫描检测: 识别短时间内对多个端口的连接尝试
- 地址扫描检测: 识别短时间内对多个IP地址的连接尝试
- 泛洪攻击检测: 检测SYN泛洪、UDP泛洪、ICMP泛洪等攻击
- 异常流量检测: 识别异常的数据包大小和非标准协议行为
- AI智能分析: 集成硅基流动大模型进行深度威胁分析
- 命令行接口: 友好的命令行操作界面
- 实时监控: 支持实时抓包分析和本地文件分析
- 结果输出: 智能化的分析结果展示和报告生成
- 日志记录: 完整的分析过程日志记录
- 主语言: Python 3.7+
- 网络库: PyPCAP (pcapy-ng, scapy)
- AI接口: 硅基流动 (FluidAI) 大模型
- 数据处理: pandas, numpy
- 日志系统: colorlog
- 依赖管理: requirements.txt
- Python 3.7 或更高版本
- Windows/Linux/macOS 操作系统
- 管理员权限（用于网络抓包）
- 克隆项目
git clone <repository-url>
cd pcap_agent- 自动安装依赖（推荐）
python install_dependencies.py- 手动安装依赖（备选）
pip install -r requirements.txt- 配置API密钥（可选）
# 编辑配置文件或设置环境变量
export FLUIDAI_API_KEY="your_api_key_here"如果在Windows上遇到 pcapy-ng 安装失败的问题（这是常见问题），请：
- 使用自动安装脚本（推荐）
python install_dependencies.py- 手动安装替代库
# 安装基础依赖
pip install requests pandas numpy colorlog pyyaml python-dateutil tqdm
# 安装scapy（用于PCAP文件分析）
pip install scapy
# 如果需要实时抓包，安装以下之一：
# Windows: 先安装 Npcap 或 WinPcap，然后安装 pypcap
# pip install pypcap
# Linux/macOS: 安装 pcapy-ng
# pip install pcapy-ng# 正常输出
python main.py -f capture.pcapng
# 精简输出(带进度条)
python main.py -f capture.pcapng --simple| 参数 | 说明 | 示例 |
|---|---|---|
-f, --file |
分析指定的PCAP文件 | python main.py -f capture.pcap |
-o, --output |
保存分析结果 | python main.py -f file.pcap -o result.json |
-v, --verbose |
详细输出模式 | python main.py -f file.pcap -v |
-q, --quiet |
静默模式 | python main.py -f file.pcap -q |
============================================================
网络流量分析结果摘要
============================================================
分析文件: capture.pcap
分析时间: 2024-01-15T10:30:00.123456
流量统计:
总数据包数: 15420
协议分布:
TCP: 12336 个数据包
UDP: 2580 个数据包
ICMP: 504 个数据包
平均数据包大小: 892.34 字节
AI分析结果:
攻击类型: PORT_SCAN
置信度: 85%
严重程度: MEDIUM
描述: 检测到疑似端口扫描行为，单一IP在短时间内尝试连接多个端口
建议:
- 配置防火墙规则限制该IP访问
- 启用端口扫描检测
- 监控后续连接尝试
============================================================
[WARNING] 检测到端口扫描: {'attack_type': 'PORT_SCAN', 'source_ip': '192.168.1.100', 'dest_ip': '192.168.1.1', 'packet_count': 15, 'threshold': 10}
[WARNING] 检测到泛洪攻击: {'attack_type': 'FLOODING', 'source_ip': '10.0.0.5', 'dest_ip': '192.168.1.50', 'packet_count': 250, 'threshold': 100}
pcap_agent/
├── main.py # 主入口文件
├── pcap_analyzer.py # 网络抓包与分析模块
├── fluidai_client.py # 硅基流动AI接口客户端
├── utils.py # 工具函数和常量
├── requirements.txt # 依赖包列表
├── README.md # 项目说明文档
└── config.yaml # 配置文件（可选）
| 攻击类型 | 检测方法 | 阈值配置 |
|---|---|---|
| 端口扫描 | 统计单IP对多端口连接 | 默认10个端口/60秒 |
| 地址扫描 | 统计单IP对多目标连接 | 默认50个地址/60秒 |
| SYN泛洪 | 检测大量SYN包 | 默认100个包/10秒 |
| UDP泛洪 | 检测大量UDP包 | 默认100个包/10秒 |
| ICMP泛洪 | 检测大量ICMP包 | 默认100个包/10秒 |
| 异常流量 | AI智能分析 | 动态阈值 |
- 规则引擎检测: 基于预定义规则和阈值的快速检测
- AI智能分析: 使用硅基流动大模型进行深度模式识别
- 统计分析: 基于流量统计特征的异常检测
- 实时监控: 持续监控和实时告警
启用详细日志输出：
python main.py -f capture.pcap -v本项目采用 MIT 许可证 - 查看 LICENSE 文件了解详情。
如果您遇到问题或有任何建议，请：
- 查看 Issues 页面
- 创建新的 Issue
- 联系维护者
注意: 本工具仅用于合法的网络安全分析和研究目的。请确保在授权网络环境中使用，并遵守相关法律法规。