Versão publicada: consultando…

Central de evidências offline: TShark, Nikto e Zeek

Começar pelo aplicativo

Disponível desde V1.9.0.0, Build 78. Em CyberEspião, abra Central de evidências offline. Selecione o formato, clique em Importar e preparar prévia e escolha o arquivo local. A leitura ocorre em segundo plano e pode ser cancelada. Arquivo inválido não substitui a prévia anterior.

TShark: análise de exportações

O importador aceita JSON de pacotes, completo ou com os campos frame.number e frame.protocols. Mostra contagem por protocolo; um pacote pode contribuir para vários protocolos. IPv4 e IPv6 são reconhecidos. Outros protocolos são agrupados sem copiar rótulos desconhecidos.

Prepare a exportação em um ambiente com TShark previamente instalado e revisado. Exemplo de argumentos para uma captura já salva:

tshark -n -r "captura.pcapng" -T json -e frame.number -e frame.protocols

Salve a saída em UTF-8 .json. O Canivete não executa esse comando, instala TShark/Npcap ou decodifica PCAP bruto nesta versão. O total depende dos filtros e limites usados na exportação. Manual oficial TShark.

Nikto: achados declarados

Aceita objeto único de versões anteriores ou array de hosts do relatório JSON. Requer host ou ip e vulnerabilities. Resume a quantidade por ID de teste e método. URLs, referências, mensagens e banners permanecem no relatório original, pois podem conter dados sensíveis. Use o ID para consultar o achado no arquivo de origem. Não há teste Web ou confirmação automática de vulnerabilidade. Projeto Nikto.

Zeek: DNS, HTTP e TLS

Selecione o formato correspondente ao log JSON por linha: dns.log resume tipo e código de resposta; http.log resume método e classe de status; ssl.log resume versão e estado established. Campos ausentes são apresentados como não informados. Logs precisam conter ts numérico e uid. Arquivos tabulados não são aceitos. Para conn.log, use o botão Evidências Zeek existente.

Consultas DNS, SNI, URLs, cookies e endereços não entram no resumo. Não some logs diferentes como sessões únicas: eles podem descrever etapas da mesma conexão. Referência dos logs Zeek.

Marcar referência e comparar

Importe um relatório, clique em Marcar referência e importe o próximo do mesmo formato. Comparar contagens mostra valores anteriores e atuais. Revise escopo, duração e filtros antes de interpretar. Redução ou ausência não comprova correção. A referência fica apenas na memória desta janela.

Limites, privacidade e exportação

Limites: 10 MiB por arquivo, 20 mil registros, profundidade JSON 24, 64 KiB por linha Zeek, 1.000 hosts Nikto e 200 categorias. JSON duplicado, formatos incompatíveis e entradas inválidas são rejeitados. Exportar prévia em texto salva o que está visível, inclusive a comparação quando selecionada. Nada é enviado ao portal ou à IA por este painel.

Nmap: evolução do importador existente

Em Evidências Nmap / reteste, o XML agora inclui versão declarada, portas do escopo, total de hosts e hipóteses de sistema operacional com confiança declarada. A confiança vem do arquivo, não de uma coleta independente. Somente a quantidade de scripts é registrada: saídas e comandos NSE não são importados. A prévia Nmap existente contém endereços; revise antes de compartilhar. XML tem profundidade máxima 32 e limite de 10 MiB.

Componentes e segurança

Nenhum motor TShark, Zeek, Nikto ou Nmap foi incorporado ou baixado nesta entrega. Os importadores são código próprio e tratam relatórios como dados. A validação de formato não comprova autenticidade da coleta nem ausência de malware no arquivo de origem. Mantenha o sistema atualizado e preserve o relatório original para análise local.

Build 79: testar com exemplos sem instalar ferramentas e preparar dados reais