L3MON

L3MON 第三层高级网络管理与监控系统 L3MON 是一款使用 NodeJS 开发的前沿网络管理与监控系统。它为用户提供了强大且直观的基于 Web 的界面，使用户能够从全球任何角落轻松进行网络管理和监控。无论您是负责企业网络的 IT 专业人士，还是探索网络细节的普通家庭用户，L3MON 都提供了一套全面的工具来简化您的网络管理任务。 注意 此项目仍在开发中。本文档提供的信息可能会发生变化。 开发工作目前不在 GitHub 上进行。开发完成后，此仓库将进行更新。 主要特性 1. 基于 Web 的用户界面 L3MON 拥有简洁且用户友好的基于 Web...

SharkTooth

SharkTooth（开发中） SharkTooth 是一款支持 TCP 和 UDP 的端口扫描器，适用于基础网络审计和培训。 “开发中”是什么意思： 正在添加新功能，同时对现有功能进行重构或移除。 新功能： SYN 扫描、嗅探器 手动数据包组装：构建 IP/TCP 头部、计算校验和 将被移除的功能： 进度条 监控（Prometheus + Grafana） !NOTE 该扫描器无法在 Windows 上运行——需要原始套接字，这需要 root/管理员权限，并且在 Windows 上的行为有所不同 该项目由一位没有商业开发经验的个人独立开发，编写此软件是为了深入理解底层工作原理。...

bandwhich

bandwhich 这是一个 CLI 工具，用于按进程、连接和远程 IP/主机名显示当前网络利用率。 目录 bandwhich 目录 项目状态 工作原理 安装 下游打包状态 下载预构建二进制文件 从源码构建 交叉编译 Android 安装后配置 Linux 1. setcap 能力说明 2. sudo 或替代方案 安装后配置 Windows 使用方法 贡献 许可证 项目状态 本项目目前处于被动维护状态。关键问题会得到处理，但没有新功能在开发中。然而，这主要是由于缺乏资金和/或人力，因此欢迎提交拉取请求。此外，如果您有能力并愿意长期为该项目做出贡献，我们希望邀请您申请共同维护者身份。...

pulsegram

PulseGram PulseGram 是一个集成 Telegram 机器人的键盘记录器。它是一款监控工具，能够捕获按键、剪贴板内容和屏幕截图，并将所有信息发送到配置好的 Telegram 机器人。它专为对抗模拟和安全测试场景而设计。 ⚠️ 警告： 本项目仅用于教育目的以及在授权环境中的安全测试。未经授权使用此工具可能违法并被禁止。 root@kitploit: | \ | | / | | | | | | | | | / | | | / |/ \ | | | '/ | ' \ | | | || | \ \ / || | | | | | | | | | | || ,||/||| ,||...

TrafficWatch

TrafficWatch TrafficWatch 是一个数据包嗅探工具，允许您从 PCAP 文件中监控和分析网络流量。它提供对各种网络协议的洞察，并有助于网络故障排除、安全分析等。 功能特点 针对 ARP、ICMP、TCP、UDP、DNS、DHCP、HTTP、SNMP、LLMNR 和 NetBIOS 协议的特定数据包分析。 基于协议、源 IP、目标 IP、源端口、目标端口等条件过滤数据包。 捕获数据包的摘要统计信息。 交互模式，用于深入检查数据包。 每个捕获数据包的时间戳。 用户友好的彩色输出，提高可读性。 系统要求 Python 3.x scapy argparse pyshark...

securityonion

Security Onion Security Onion es una distribución de Linux gratuita y de código abierto para la caza de amenazas, la monitorización de seguridad empresarial y la gestión de registros. Incluye un amplio conjunto de herramientas diseñadas para trabajar juntas y proporcionar visibilidad sobre la...

cyberprobe

Cyberprobe 完整文档位于 https://cybermaggedon.github.io/cyberprobe-docs/ 概要 Cyberprobe 是一个网络数据包检查工具包（深度包检测），用于网络的实时监控。它在网络监控、入侵检测、取证分析以及作为防御平台方面都有应用。Cyberprobe 数据包检查适用于物理网络，也适用于云 VPC。它具有支持云规模部署的特性。 这不是一个单一、庞大的入侵检测工具包，开箱即用就能完成所有你想要的事情。如果你需要的是那样的工具，我建议你去别处看看。相反，Cyberprobe...

osquery

osquery osquery 是一个基于 SQL 的操作系统检测、监控和分析框架。 支持 Linux、macOS 和 Windows。 信息和资源 主页：osquery.io 下载：osquery.io/downloads 文档：ReadTheDocs Stack Overflow：Stack Overflow 问题 表结构：osquery.io/schema Slack：浏览存档 或 加入对话 构建状态： CII 最佳实践： 什么是 osquery？ osquery 将操作系统暴露为一个高性能的关系型数据库。这允许你编写基于 SQL 的查询来探索操作系统数据。通过 osquery，S...

Findomain

Findomain 域名识别的完整解决方案。支持截图、端口扫描、从其他工具导入数据、子域名监控等功能。通过 Discord、Slack 和 Telegram 等服务接收发现结果的通知。支持多个 API 密钥来源以及更多功能。 与我们交流 Findomain 能做什么？ 下表展示了 Findomain 高级版（而非免费版）中可用的功能。它旨在让你了解为什么应该使用 Findomain 以及它能为你做什么。测试使用的域名为 aol.com。测试所用 BlackArch 虚拟机的详细信息如下： root@kitploit: Host: KVM/QEMU Standard PC i440FX +...

NcStatusCheck

NcStatusCheck 集中监控多个 Nextcloud 实例 NcStatusCheck 是一个监控工具，可让您通过单一 Web 界面跟踪多个 Nextcloud 服务器的运行状况。它分析 Nextcloud 和 PHP 版本，并提供更新建议。 🎯 功能 监控 自动监控 多个 Nextcloud 实例 三种数据采集模式 ：每台服务器：基础（仅 NC 版本）、扩展（通过 serverinfo API 获取完整数据）和推送（远程实例发送的数据） 版本分析 ：Nextcloud 和 PHP Web 服务器检测 （nginx、Apache）和 HTTP 协议 在线/离线追踪...

duckhunt

DuckHunter 防止 RubberDucky（或其他键盘注入）攻击 试试新的设置 GUI，它可以帮助你设置软件，而且我们刚刚发布了一个新功能，可以让你每次电脑启动时自动运行脚本 在我博客上阅读此程序的事后分析 介绍 Rubberduckies 是一种小型 USB 设备，它们伪装成 USB 键盘，可以以非常高的速度自行输入。由于大多数（如果不是全部）操作系统都会自动信任键盘，因此很难防范这类攻击。 DuckHunt 是一个小巧高效的脚本，它作为守护进程持续监控你的键盘使用情况（目前包括速度和选中的窗口），能够捕获并阻止 Rubber Ducky...

cloudprober

cloudprober.org | Iniciar Monitoreo Ahora Cloudprober: Monitoreo de Sistemas Confiable, ¡Simplificado! Cloudprober potencia tu monitoreo con sondas activas también conocido como monitoreo sintético para garantizar que tus sistemas—homelabs, microservicios, APIs, sitios web o conexiones...

Spip-Go

Spip - 网络蜜罐传感器 Spip 是一个轻量级、低交互的网络蜜罐传感器。它监听任意的入站 TCP 流量（明文和 TLS），捕获扫描器和机器人发送的内容，并将每个连接记录为结构化的 JSON（符合 ECS 格式），便于导入 SIEM 或数据湖。 Spip 传感器为 HoneyLabs 平台提供数据，这是一个免费、可查询的威胁情报平台。要了解 Spip 在实际中采集的内容，可以浏览那里的实时按 IP 报告，或传感器网络生成的每周威胁报告。 快速开始 前置条件 Go 1.24.0 或更高版本 安装有 iptables 的 Linux 系统 Root 权限（应用示例 iptables...

kismet

https://www.kismetwireless.net Kismet 文档可以在 Kismet 网站 方便地查阅和阅读。 文档仓库位于： root@kitploit: $ git clone https://www.kismetwireless.net/git/kismet-docs.git 并在 Github 上镜像于： root@kitploit: $ git clone https://www.github.com/kismetwireless/kismet-docs...

BerrySentinel

🫐 Berry Sentinel 实时C2（命令与控制）连接行为检测器 零特征码 · 防弹收集 · 深度扫描 · 终止引擎 这是什么？ Berry Sentinel 监控你系统上所有活跃的网络连接，并分析生成这些连接的进程的行为 ，以检测恶意活动 —— 无需使用杀毒软件的特征码数据库或IP黑名单。 它通过观察进程的行为方式 来检测反向Shell、Webshell、RAT、C2信标以及Meterpreter、Cobalt Strike、Sliver或Empire等框架：如果一个Python解释器的stdin连接到了一个远程socket，即使IP未知，这也值得怀疑。 root@kitploi...

LDAPmonitor

在渗透测试或系统管理期间，实时监控LDAP对象的创建、删除和变更！ 使用此工具，您可以快速查看攻击是否成功，以及是否改变了目标对象的LDAP属性。 功能特性...

changedetection.io

Detecta cambios en sitios web automáticamente — Monitoriza cambios en páginas web en tiempo real Monitoriza sitios web para detectar actualizaciones — recibe notificaciones por Discord, Email, Slack, Telegram, Webhook y muchos más. Detecta cambios en el contenido de páginas web y recibe alertas a...

fatt

66 61 74 74 2e 给所有事物打指纹！ 有关指纹识别方法、示例用例和研究结果的更多信息将很快添加到仓库中。敬请期待！ 一个用于从数据包捕获文件（pcap）或实时网络流量中提取网络元数据和指纹（如 JA3 和 HASSH）的脚本。主要用途是监控蜜罐，但你也可以将其用于其他场景，例如网络取证分析。fatt 可在 Linux、macOS 和 Windows 上运行。 请注意，fatt 使用 pyshark（tshark 的 Python 封装），因此性能不佳！但这并不是大问题，显然这不是一个用于生产环境的工具。对于更严肃的用例，你可以使用其他网络分析工具，如...

strace

strace - Linux 系统调用跟踪器 这是 strace —— 一款用于 Linux 的诊断、调试和教学型用户空间工具，具有传统的命令行界面。它用于监控和篡改进程与 Linux 内核之间的交互，包括系统调用、信号传递以及进程状态的变更。strace 的运行依赖于名为 ptrace 的内核特性。 strace 依据 GNU 宽通用公共许可证 2.1 或更高版本 发布；详情请参阅 COPYING 文件。 strace 测试套件依据 GNU 通用公共许可证 2 或更高版本 发布；详情请参阅 tests/COPYING 文件。 关于近期版本的变更信息，请参阅 NEWS 文件。 文档...

BaconSampler

Bacon Sampler 嗅探出站流量中可疑的信标式回调，因为如果它按时反复出现，那很可能不是早餐。 出站连接 Windows + libpcap Bacon Sampler 是一款轻量级的出站连接捕获工具，它嗅探你网络流量中的“滋滋声”，并标记可疑的“信标式”行为——那些恶意软件喜欢用来与外界通信的周期性、低慢速回调。 它被动监控出站连接和 DNS 查询，然后突出显示诸如稳定间隔、重复目标、异常的抖动以及一致的数据包大小等模式——基本上任何看起来不像正常浏览行为、更像僵尸程序在等待指令的东西。 你可以把它想象成一个更美味的 Beacon...