implementing-network-traffic-analysis-with-arkime
Ajuda seu agente a analisar o tráfego de rede gravado para investigar atividades suspeitas e encontrar evidências de ataques.
O que ela faz
Esta ferramenta ajuda a investigar tráfego de rede suspeito usando o Arkime. Ela pode procurar por atividades específicas, baixar dados para análise e identificar comportamentos maliciosos como comunicação com servidores perigosos ou tráfego escondido.
Quando usar
- ✓Quando você suspeitar de atividades estranhas na sua rede.
- ✓Ao analisar dados de tráfego de rede para investigações de segurança.
- ✓Para verificar se há comunicação com sites ou servidores conhecidos por serem perigosos.
Exemplo do que pedir para a IA
“Procure por conexões suspeitas vindas do IP 192.168.1.100 e me diga se alguma delas parece ser um comando de controle.”
Quer saber mais? Abra as seções abaixo.
Como usar
O jeito mais fácil: copie a mensagem abaixo e cole no Claude, ChatGPT, Cursor ou outra IA. Ela lê a skill e segue as instruções.
Link da skill
Mensagem pronta para colar
Como funciona
A ferramenta se conecta ao Arkime, que grava todo o tráfego da rede. Ela então usa scripts para procurar por padrões incomuns, como tempos de conexão irregulares ou nomes de domínio suspeitos, e gera um relatório.
Instalação
Jeito mais fácil: copie o link da skill e cole no Claude, ChatGPT ou Cursor pedindo para seguir as instruções.
No terminal (Claude Code, Codex, Cursor), na pasta do projeto:
npx skills add mukul975/Anthropic-Cybersecurity-Skills --skill implementing-network-traffic-analysis-with-arkimeOu baixe só o arquivo:
curl -L https://raw.githubusercontent.com/mukul975/Anthropic-Cybersecurity-Skills/main/skills/implementing-network-traffic-analysis-with-arkime/SKILL.md -o SKILL.mdConteúdo técnico (SKILL.md)
Tradução do texto original do autor no GitHub. Os comandos e códigos estão como no original.
Implementando Análise de Tráfego de Rede com Arkime
Quando Usar
- Ao implantar ou configurar a análise de tráfego de rede com capacidades do Arkime em seu ambiente
- Ao estabelecer controles de segurança alinhados a requisitos de conformidade
- Ao construir ou aprimorar a arquitetura de segurança para este domínio
- Ao realizar avaliações de segurança que exigem esta implementação
Pré-requisitos
- Familiaridade com conceitos e ferramentas de segurança de rede
- Acesso a um ambiente de teste ou laboratório para execução segura
- Python 3.8+ com as dependências necessárias instaladas
- Autorização apropriada para quaisquer atividades de teste
Instruções
- Instale as dependências:
pip install requests - Configure a URL e as credenciais do visualizador Arkime.
- Execute o agente para consultar sessões do Arkime e analisar o tráfego:
- Pesquise sessões por IP, porta, protocolo ou expressão
- Baixe dados PCAP para análise forense
- Detecte beaconing de C2 através da análise de intervalo de conexão
- Identifique tunneling de DNS através de estatísticas de comprimento de consulta
- Sinalize conexões para emissores de certificados TLS conhecidos como maliciosos
python scripts/agent.py --arkime-url https://arkime.local:8005 --user admin --password secret --output arkime_report.json
Exemplos
Detecção de Beaconing
Source: 10.1.2.50 -> 185.220.101.34:443
Sessions: 288 over 24 hours
Avg interval: 300s, Jitter: 4.2%
Verdict: HIGH confidence C2 beaconing (jitter < 5%)
Perguntas frequentes
O que é Arkime?
Arkime (anteriormente Moloch) é um sistema que grava todo o tráfego de rede para que possa ser analisado depois.
O que são 'C2 beaconing' e 'DNS tunneling'?
'C2 beaconing' é quando um computador infectado se comunica regularmente com um servidor de controle. 'DNS tunneling' é uma forma de esconder dados dentro de pedidos normais de DNS.
Preciso saber programar para usar isso?
Não, você só precisa saber como pedir para a IA analisar o tráfego de rede. A ferramenta faz o trabalho técnico por baixo dos panos.
Detalhes
Descrição original do autor
Queries Arkime (formerly Moloch) full packet capture via its API to search sessions, download PCAPs, detect C2 beaconing through connection interval/jitter stats, spot DNS tunneling via query-length analysis, and flag known-bad TLS certificate issuers, using the bundled scripts/agent.py. Use when investigating suspicious network flows or doing full-packet-capture forensics against an Arkime deploy
Popularidade
- Estrelas no GitHub
- 35 mil
- Posição no ranking
- #5922
- Licença
- Apache-2.0
- Atualizada em
- 31/08/2026
Comentários
- …
Mais skills deste repositório
abusing-dpapi-for-credential-access
Dá ao seu agente de IA instruções prontas para uma tarefa específica, para ele fazer melhor e mais rápido.
mukul975/Anthropic-Cybersecurity-Skills
abusing-shadow-credentials-for-privesc
Ensina seu agente de IA a escrever textos claros e bem estruturados.
mukul975/Anthropic-Cybersecurity-Skills
achieving-cmmc-level-2-compliance
Ajuda seu agente a preparar um ambiente para conformidade com CMMC Nível 2. Ele implementa requisitos de segurança e gerencia a documentação necessária.
mukul975/Anthropic-Cybersecurity-Skills
acquiring-disk-image-with-dd-and-dcfldd
Ajuda seu agente a criar cópias exatas de discos rígidos. Isso é útil para garantir que nenhuma informação seja perdida ou alterada durante investigações.
mukul975/Anthropic-Cybersecurity-Skills
Skills parecidas
django-security
Ajuda seu agente a implementar práticas de segurança em aplicações Django. Ele foca em autenticação, autorização e prevenção contra ataques comuns, garantindo um código mais seguro.
affaan-m/ECC
laravel-security
Ajuda seu agente a proteger aplicações Laravel contra ameaças. Implementa práticas de segurança para autenticação, autorização e prevenção de ataques comuns.
affaan-m/ECC
module-regression
Ajuda seu agente a gerenciar mudanças em projetos grandes. Garante que alterações em uma parte do código não quebrem outras partes.
affaan-m/ECC