mandiant/flare-fakenet-ng

Provide option to exclude irrelevant traffic in HTML report

Open

#183 opened on 2024年4月15日

GitHub で見る
 (1 comment) (0 reactions) (0 assignees)Python (1,626 stars) (359 forks)batch import
enhancementgood first issue

説明

This issue is related to the latest HTML report feature. As of now, all captured traffic by FakeNet including traffic from known Windows services and applications are listed in the HTML report. It would be good give the user an option in the form of preset filters to filter out this kind of traffic to reduce the scope of their analysis.

コントリビューターガイド

技術スタック
python
領域
backendsecurity
Issue 種別
feature
難度新しい貢献者にとっての実装難度です。1 は非常に小さな変更、5 は専門的な作業です。
3
推定時間経験ある貢献者が調査、実装、テスト、pull request 準備にかけるおおよその時間範囲です。
half day
活動状況Issue が今どれだけ取り組みやすいかを示します。新しい、活発、古い、ブロック中、またはメンテナー入力待ちなどです。
fresh
明確さ期待される変更、受け入れ条件、次の手順がどれだけ明確かを示します。
clear
前提条件
PythonFakeNet NG basics
初心者向け度初回貢献者にどれだけ取り組みやすいかを 1-100 で推定したスコアです。
60
調査方針
Examine the HTML report generation code in the repository (likely in a file like 'reporting.py' or 'html report.py') to understand how traffic is currently captured and rendered. Identify where filtering logic could be added. Consider implementing a configuration option or preset filters to exclude known Windows services. The maintainers may have suggestions based on the one comment.