跳至內容

#### 產品特色

* 支援TCP、HTTP與TLS協議的無主動探測流量鑑識
* 基於p0f的TCP協議鑑識與FoxIO的JA4 TLS鑑識
* 高精度的網絡設備類別辨識(如作業系統、瀏覽器、伺服器等)
* 支持多線程處理,提升處理能力與效率
* 可自定義簽名資料庫,擴展使用範圍

#### 主要功能、特點

Huginn Net是一款基於純Rust開發的網絡流量鑑識工具,透過無主動探測的方式,分析TCP、HTTP與TLS協議的流量,以鑑識網絡設備的作業系統、應用程式、瀏覽器、伺服器等資訊。其核心功能包括:支援TCP協議的SYN/SYN+ACK協議鑑識、HTTP協議的請求與回應分析、TLS協議的JA4鑑識,並提供多線程處理能力以提升處理效率。此外,使用者可自定義簽名資料庫,擴展鑑識範圍,並支援端點設備類別辨識,如作業系統、瀏覽器、伺服器等。

#### 指令

“`bash
# 無常用指令(自動生成)
“`