fatt是一个用于从pcap或实时网络流量中提取元数据和指纹（如JA3和HASSH）的python脚本。其主要用例是监视蜜罐，但你也可以用于其他用例，例如网络取证分析。fatt当前支持的系统包括Linux，macOS和Windows。 注意，fatt使用pyshark（tshark的python包装器），因此性能并不是很好！但这问题不大，因为显然这不是你在生产中使用的工具。你可以使用其他网络