73 lines
4.0 KiB
Markdown
73 lines
4.0 KiB
Markdown
<div align="center">
|
||
|
||
# 0xb00b5 team Packmate
|
||
</div>
|
||
|
||
### [[EN](README_EN.md) | RU]
|
||
Утилита перехвата и анализа трафика для CTF, переосмысленная в пиксельном неоне.
|
||
|
||
#### Фичи:
|
||
* Поддерживает перехват живого трафика и обработку pcap файлов
|
||
* Поддерживает текстовые и бинарные сервисы
|
||
* Умеет отображать совпадения паттернов в пакетах цветом
|
||
* Подстрока
|
||
* Регулярное выражение
|
||
* Бинарная подстрока
|
||
* Умеет автоматически удалять стримы с определенным контентом, которые не нужно отображать
|
||
* Умеет сохранять стримы в избранное и отображать только избранные стримы
|
||
* Работает с несколькими сервисами на разных портах, может отображать стримы для конкретных сервисов и паттернов
|
||
* Поддерживает навигацию по стримам с помощью горячих клавиш
|
||
* Позволяет копировать содержимое пакета в нужном формате
|
||
* Конкатенирует смежные пакеты
|
||
* Автоматически проводит urldecode
|
||
* Разархивирует GZIP в HTTP на лету
|
||
* Разархивирует сжатые WebSockets
|
||
* Расшифровывает TLS на RSA при наличии приватного ключа
|
||
* Обманка для входа `admin:admin` с режимами `fun` и `fake_packets`, чтобы любопытные так и не добрались до настоящих пакетов
|
||
|
||
|
||
|
||
### Обманка admin:admin
|
||
Для входа с кредами `admin:admin` добавлена обманка (включена по умолчанию). Управляется через переменные `PACKMATE_FAKE_ADMIN_ENABLED` и `PACKMATE_FAKE_ADMIN_MODE` (`fun` или `fake_packets`) и не дает добраться до настоящего интерфейса.
|
||
|
||
## Быстрый запуск
|
||
Для быстрого запуска 0xb00b5 team Packmate следует использовать [этот стартер](https://gitlab.com/packmate/starter/-/blob/master/README.md).
|
||
|
||
## Полный запуск
|
||
Ниже следует инструкция для тех, кто хочет собрать 0xb00b5 team Packmate самостоятельно.
|
||
|
||
### Клонирование
|
||
Поскольку этот репозиторий содержит фронтенд как git submodule, его необходимо клонировать так:
|
||
```bash
|
||
git clone --recurse-submodules https://git.danosito.com/0xb00b5/0xb00b5-packmate.git
|
||
|
||
# Или, на старых версиях git
|
||
git clone --recursive https://git.danosito.com/0xb00b5/0xb00b5-packmate.git
|
||
```
|
||
|
||
Если репозиторий уже был склонирован без подмодулей, необходимо выполнить:
|
||
```bash
|
||
git pull # Забираем свежую версию мастер-репы
|
||
git submodule update --init --recursive
|
||
```
|
||
|
||
### Настройка
|
||
[Инструкция](docs/SETUP.md)
|
||
|
||
### Запуск
|
||
После указания нужных настроек в env-файле, можно запустить приложение:
|
||
```bash
|
||
sudo docker compose up --build -d
|
||
```
|
||
|
||
При успешном запуске 0xb00b5 team Packmate будет видно с любого хоста на порту `65000`.
|
||
БД будет слушать на порту 65001, но будет разрешать подключения только с localhost.
|
||
|
||
## Использование
|
||
[Инструкция](docs/USAGE.md)
|
||
|
||
<div align="right">
|
||
|
||
*@danosito*
|
||
</div>
|