工具简介网安工具分享文篝火开物AI PCAP是一款由篝火开物网安团队研发的企业级网络流量包 (PCAP) 智能分析工具。它结合了Wireshark 深度解析、Suricata IDS 威胁检测和大语言模型 AI 研判三大技术自动完成从数据提取、威胁识别到中文报告生成的全流程帮助安全分析人员快速定位 PCAP 中的攻击行为工具介绍工具主页面如下本地运行100% 离线PCAP 文件不上传云端不用担心泄露并且支持接入本地部署大模型apiAI 中文研判自动生成威胁摘要、攻击说明、敏感信息识别、C2 检测等 AI 分析深度解析提取 HTTP/DNS/TLS/TCP payload、IP 轨迹、会话流、结构化 IOCSuricata IDS集成 Suricata 签名规则自动映射 MITRE ATTCK 战术技术自然语言问答针对当前流量包进行自然语言对话提问AI 依据解析结果回答HTML 报告一键生成包含风险横幅、IOC 列表、攻击时间线、处置建议的中文报告适用场景应急响应 / 取证分析的 PCAP 快速初筛蓝队演练的攻击复盘报告安全服务交付的客户分析报告教育/培训的流量案例教学安装步骤双击exe安装文件下一步这里可能显示未检测到tshark后续可以自己添加安装成功后会自动打开浏览器的127.0.0.1:8080页面此时还需稍等片刻至此窗口出现才说明服务启动工具页面1.系统总览这是此工具的仪表盘我们的任务上传数量统计任务状态统计扫描结果概览均会在这里呈现2.上传分析这是工具的上传待分析流量文件的页面将文件拖拽进去后AI即可进行解析和分析3.任务列表4.AI对话5.订阅中心工具激活与使用流程此工具目前处于 体验试用期第一批用户为社区体验用户体验期为一个月再此期间可无限次使用分析功能工具激活一、将您的基本信息以及设备指纹码于订阅中心填写至问卷/发送至邮箱此设备码用于我们生成工具激活密钥技术人员审核后会将您的专属密钥发送至您的邮箱中将密钥填写进去即可填写之后即可激活并使用分析功能每一个设备码对应一个激活码二、配置大模型及工具模型配置支持自定义服务提供商填写完成后可以点击一下连通性测试在工具配置页面中将自行下载的wireshark文件目录下的tshark文件路径填写至相应地方地址不加引号tshark必须配置其余两项可选填写之后点测试验证其可用点击保存配置工具使用在上传文件页面上传相关流量文件后会进行自动分析这里我使用了一个公开的ctf题目流量题目附件进行做演示同样支持查看完整分析结果支持导出html分析报告并且我们可以通过AI对话页面深入利用AI分析此流量包工具下载链接 https://pan.baidu.com/s/1o4lkRdOeu3AtbE3HuOpSrA?pwdghkw