babyshark

babyshark Wireshark를 터미널에서 쉽게 사용할 수 있게 해주는 도구입니다. Babyshark는 PCAP TUI로, 다음과 같은 질문에 답하는 데 도움을 줍니다: 네트워크에서 무엇이 사용되고 있나요? 무엇이 고장나거나 이상해 보이나요? 다음에 무엇을 선택해야 하나요? 상태: v0.3.0 알파. 오프라인 .pcap / .pcapng 파일 보기는 Wireshark 없이 작동합니다 실시간 캡처에는 tshark Wireshark CLI가 필요합니다 개요 개요는 "여기서 시작하세요" 대시보드입니다. 캡처를 요약하고 다음에 ...

usn_analytics

USN 애널리틱스 빌드 root@kitploit: git clone https://github.com/4n6ist/usnanalytics.git 리눅스 root@kitploit: sudo dnf groupinstall development-tools // Fedora sudo dnf install glibc-static libstdc++-static // Fedora sudo apt-get install build-essential // Debian/Ubuntu cd usnanalytics make 윈도우 MinGW-W64 설...

arkime

Arkime Arkime은 대규모 오픈소스 네트워크 분석 및 패킷 캡처 시스템입니다. Arkime은 기존 보안 인프라를 보강하여 네트워크 트래픽을 표준 PCAP 형식으로 저장하고 색인화하여 빠르고 인덱싱된 접근을 제공합니다. PCAP 탐색, 검색 및 내보내기를 위한 직관적이고 간단한 웹 인터페이스가 제공됩니다. Arkime은 PCAP 데이터와 JSON 형식의 세션 데이터를 직접 다운로드 및 소비할 수 있는 API를 제공합니다. Arkime은 모든 패킷을 표준 PCAP 형식으로 저장 및 내보내므로 분석 워크플로 중에...

flare-fakenet-ng

root@kitploit: | /\ | |/ / | \ | | | | | \ | |/ | | | / \ | ' /| | | | | | | || | | | | / /\ \ | | | | . | | | || . | | | | | | / | . | || |\ | | | | | |\ | || | ||// \|\|| || || || || D O C U M E N T A T I O N FakeNet-NG 3.5...

ettercap

중간자 공격을 위한 스위트 저작권 2001-현재 Ettercap 개발팀 소개 Ettercap은 중간자 공격을 위한 포괄적인 스위트입니다. 실시간 연결 스니핑, 실시간 콘텐츠 필터링 및 기타 여러 흥미로운 기능을 제공합니다. 많은 프로토콜의 능동 및 수동 분석을 지원하며 네트워크 및 호스트 분석을 위한 다양한 기능을 포함합니다. !NOTE Aoccdrnig to rscheearch at an Elingsh uinervtisy, it deosn't mttaer in waht oredr the ltteers in a wrod are...

zeek-elf

Zeek ELF 包 该包实现了： ELF 太长不看！ 如果你已经安装了 zkg，并且已经运行过... root@kitploit: zkg autoconfig ...那么你可以像这样安装该包： root@kitploit: sudo zkg install zeek-elf 现在，在任何 Zeek 脚本中，只需加载该插件，它就能“直接工作”： root@kitploit: @load Zeek/ELF 该插件的新事件可在 events.bif 中找到。 构建与安装 该插件可以通过以下方式构建： root@kitploit: ./configure...

zeek

The Zeek Network Security Monitor...

evillcode

🔥 Evillcode - 모듈형 MITM 프레임워크 로컬 네트워크에서 MITM 공격을 분석, 모니터링 및 시뮬레이션하기 위해 Python으로 개발된 모듈형 사이버보안 프레임워크입니다. 학생과 전문가가 통제된 환경에서 네트워크, 프로토콜 및 취약점의 내부 작동 방식을 이해할 수 있도록 합니다. 📌 설명 Evillcode는 다음과 같은 기능을 제공하는 모듈형 프레임워크입니다: 네트워크 스캐닝 및 활성 장치 검색 IP 주소, MAC 주소 및 호스트명 식별 지속적인 네트워크 모니터링 MITM Man-In-The-Middle 공격...

tsharkVM

💡 업데이트: tshark-opensearch 보다 최신 애플리케이션인 tshark-opensearch 가 이제 사용 가능합니다. 해당 애플리케이션은 https://github.com/h21-lab/apps-collection-info 저장소에서 찾을 수 있습니다. 👉 액세스 권한 얻기 tshark ELK VM 어플라이언스 이 프로젝트는 tshark -T ekndjson 출력 분석에 사용할 수 있는 가상 머신을 구축합니다. 가상 어플라이언스는 vagrant를 사용하여 구축되며, Debian에 ELK 스택이 사전 설치 및 구성되...

hassh

"HASSH" - a Profiling Method for SSH Clients and Servers. "HASSH" is a network fingerprinting standard which can be used to identify specific Client and Server SSH implementations. The fingerprints can be easily stored, searched and shared in the form of an MD5 fingerprint. HASSH was invented at...

Network-Analysis-Tools

Pcapキャプチャファイル分析ツールv.1 root@kitploit: !連絡先! | メール: [email protected] | | Github: github/azizaltuntas | | Twitter: @esccopyright | 機能 root@kitploit: 1-訪問サイトトップ10 2-メールアドレス 3-全リクエストURL 4-ユーザーエージェントリスト 5-文字列Grepモード 6-接続詳細 7-使用ポート 8-全IPリスト 9-手動パケットフィルター 10-SMTP解析 11-Web攻撃検出 インストールモジュール...

sharesniffer

sharesniffer sharesniffer is a network analysis tool for finding open and closed file shares on your local network. It includes auto-network discovery and auto-mounting of any open cifs and nfs shares. How to use Example to find all hosts on any local network with open/closed nfs/smb shares:...

sharesniffer

sharesniffer sharesniffer는 로컬 네트워크에서 열려 있거나 닫힌 파일 공유를 찾는 네트워크 분석 도구입니다. 열려 있는 cifs 및 nfs 공유의 자동 네트워크 검색과 자동 마운트를 포함합니다. 사용 방법 로컬 네트워크에서 열려 있거나 닫힌 nfs/smb 공유가 있는 모든 호스트를 찾는 예: root@kitploit: python sharesniffer.py 192.168.56.0/24 네트워크에서 가능한 라우터/방화벽을 제외하고 모든 호스트를 찾고, 열려 있는 nfs/smb 공유를 /mnt에 자동 마운트하...

what-you-reveal

╦ ╦╦ ╦╔═╗╔╦╗ ╦ ╦╔═╗╦ ╦ ╦═╗╔═╗╦ ╦╔═╗╔═╗╦ ║║║╠═╣╠═╣ ║ ╚╦╝║ ║║ ║ ╠╦╝║╣ ╚╗╔╝║╣ ╠═╣║ ╚╩╝╩ ╩╩ ╩ ╩ ╩ ╚═╝╚═╝ ╩╚═╚═╝ ╚╝ ╚═╝╩ ╩╩═╝ 시스템 분석 도구 // 브라우저 지문 데모 What You Reveal 은 브라우저가 웹사이트에 노출하는 정보를 정확히 보여주기 위해 설계된 개인정보 분석 도구입니다. 레트로 터미널 미학과 투명성에 초점을 맞춘 강력한 메트릭을 특징으로 합니다. 설치 root@kitploit: 저장소 클론 git clone...

DEBIAN-CVE-2026-76881

CMS protocol dissector crash in 4.6.0 to 4.6.7 and 4.4.0 to 4.4.18 allows denial of service...

The vulnerability of the ROHC analyzer in Wireshark allows a hacker to cause a service failure.

The vulnerability of the ROHC analyzer in Wireshark, which is responsible for analyzing network traffic, relates to pointer manipulation. Exploiting this vulnerability can allow attackers to cause service interruptions...

Pentest-Home-Lab

Pentest Home Lab A personal cybersecurity home lab for practi...

Kali-setup

🛠️ kali-setup A single bash script that pulls in the 20 most-...

Zeek 8.0.8

Zeek is a powerful network analysis framework that is much different from the typical IDS you may know. While focusing on network security monitoring, Zeek provides a comprehensive platform for more general network traffic analysis as well. Well grounded in more than 15 years of research, Zeek ha...

SNF - Shadow Network Fingerprinting Engine

SNF Shadow Network Fingerprinting Engine is a 100% offline, air-gap-native passive network intelligence engine written entirely in Rust. It was designed from the ground up for environments where outbound connectivity is not just unavailable but prohibited: classified defense networks, nuclear...