tracevis

トレースヴィス

任意のパケットの Traceroute。ルートを視覚化します。ミドルボックスとファイアウォールを発見する

TraceVis は、ミドルボックスを見つけることを主な目的とする研究プロジェクトです。パケットが改ざんまたはブロックされた場合。このツールには、RIPE Atlas プローブからのtraceroute データのダウンロードと視覚化などの他の機能もあります。

インストールとビルド

注記：

Windowsに npcap をインストールする必要があります。 Wireshark や Nmap/Zenmap などのプログラムがすでにある場合は、これが自動的にインストールされます。

( Linuxでは必要ありません。)

ドッカーの使用:

Github コンテナー レジストリから Docker イメージをプルします。

docker pull ghcr.io/wikicensorship/tracevis

または、プロジェクトのクローンを作成し、マシン上に Docker イメージをビルドします。

docker build -t tracevis .

直接：

プロジェクトをダウンロードまたは複製して、Python の依存関係をインストールします。

python3 -m pip install -r requirements.txt

使用方法

デフォルトの DNS トレース:

python3 ./tracevis.py --dns

または docker イメージを使用して:

docker run ghcr.io/wikicensorship/tracevis --dns

またはパリモードでトレースします。

python3 ./tracevis.py --dns --paris

パケットトレース:

python3 ./tracevis.py --packet

または docker イメージを使用して:

docker run -it ghcr.io/wikicensorship/tracevis --packet

構成ファイルを使用してトレースします。

python3 ./tracevis.py --config ./samples/quicv0xbabababa.conf

または、次のようにオーバーライドすることもできます。

 python3 ./tracevis.py --config ./samples/syn.conf -i "75.2.60.5,99.83.231.61"

( ./samplesには、Client-Hello、NTP、HTTP-GET、その他の QUIC パケットなどの詳細があります)

RIPE Atlas プローブからtraceroute データをダウンロードします。

python3 ./tracevis.py --ripe [probe-id]

または docker イメージを使用して:

docker run 
    --mount type=bind,source=/path/to/results,target=/tracevis_data/ 
    ghcr.io/wikicensorship/tracevis --ripe [probe-id]
# OR
docker run 
    -v /path/to/results/:/tracevis_data/ 
    ghcr.io/wikicensorship/tracevis --ripe [probe-id]

json ファイルを視覚化します。

python3 ./tracevis.py --file ./path/to/file.json

または docker イメージを使用して:

docker run 
    --mount type=bind,source=/path/to/results,target=/tracevis_data/ 
    ghcr.io/wikicensorship/tracevis --file /tracevis_data/file.json
# OR
docker run 
    -v /path/to/results/:/tracevis_data/ 
    ghcr.io/wikicensorship/tracevis --file /tracevis_data/file.json

ヘルプ メッセージを参照してください。

python3 ./tracevis.py -h

または docker イメージを使用して:

docker run ghcr.io/wikicensorship/tracevis

例: