zeek

The Zeek Network Security Monitor A powerful framework for network traffic analysis and security monitoring. Key Features — Documentation — Getting Started — Development — License Key Features In-depth Analysis Zeek ships with analyzers for many protocols, enabling high-level semantic analysis at...

babyshark

babyshark Wireshark를 터미널에서 쉽게 사용할 수 있게 해주는 도구입니다. Babyshark는 PCAP TUI로, 다음과 같은 질문에 답하는 데 도움을 줍니다: 네트워크에서 무엇이 사용되고 있나요? 무엇이 고장나거나 이상해 보이나요? 다음에 무엇을 선택해야 하나요? 상태: v0.3.0 알파. 오프라인 .pcap / .pcapng 파일 보기는 Wireshark 없이 작동합니다 실시간 캡처에는 tshark Wireshark CLI가 필요합니다 개요 개요는 "여기서 시작하세요" 대시보드입니다. 캡처를 요약하고 다음에 ...

what-you-reveal

╦ ╦╦ ╦╔═╗╔╦╗ ╦ ╦╔═╗╦ ╦ ╦═╗╔═╗╦ ╦╔═╗╔═╗╦ ║║║╠═╣╠═╣ ║ ╚╦╝║ ║║ ║ ╠╦╝║╣ ╚╗╔╝║╣ ╠═╣║ ╚╩╝╩ ╩╩ ╩ ╩ ╩ ╚═╝╚═╝ ╩╚═╚═╝ ╚╝ ╚═╝╩ ╩╩═╝ 시스템 분석 도구 // 브라우저 지문 데모 What You Reveal 은 브라우저가 웹사이트에 노출하는 정보를 정확히 보여주기 위해 설계된 개인정보 분석 도구입니다. 레트로 터미널 미학과 투명성에 초점을 맞춘 강력한 메트릭을 특징으로 합니다. 설치 저장소 클론 git clone...

tsharkVM

💡 업데이트: tshark-opensearch 보다 최신 애플리케이션인 tshark-opensearch 가 이제 사용 가능합니다. 해당 애플리케이션은 https://github.com/h21-lab/apps-collection-info 저장소에서 찾을 수 있습니다. 👉 액세스 권한 얻기 tshark ELK VM 어플라이언스 이 프로젝트는 tshark -T ekndjson 출력 분석에 사용할 수 있는 가상 머신을 구축합니다. 가상 어플라이언스는 vagrant를 사용하여 구축되며, Debian에 ELK 스택이 사전 설치 및 구성되...

arkime

Arkime Arkime은 대규모 오픈소스 네트워크 분석 및 패킷 캡처 시스템입니다. Arkime은 기존 보안 인프라를 보강하여 네트워크 트래픽을 표준 PCAP 형식으로 저장하고 색인화하여 빠르고 인덱싱된 접근을 제공합니다. PCAP 탐색, 검색 및 내보내기를 위한 직관적이고 간단한 웹 인터페이스가 제공됩니다. Arkime은 PCAP 데이터와 JSON 형식의 세션 데이터를 직접 다운로드 및 소비할 수 있는 API를 제공합니다. Arkime은 모든 패킷을 표준 PCAP 형식으로 저장 및 내보내므로 분석 워크플로 중에...

ettercap

중간자 공격을 위한 스위트 저작권 2001-현재 Ettercap 개발팀 소개 Ettercap은 중간자 공격을 위한 포괄적인 스위트입니다. 실시간 연결 스니핑, 실시간 콘텐츠 필터링 및 기타 여러 흥미로운 기능을 제공합니다. 많은 프로토콜의 능동 및 수동 분석을 지원하며 네트워크 및 호스트 분석을 위한 다양한 기능을 포함합니다. !NOTE Aoccdrnig to rscheearch at an Elingsh uinervtisy, it deosn't mttaer in waht oredr the ltteers in a wrod are...

flare-fakenet-ng

| /\ | |/ / | \ | | | | | \ | |/ | | | / \ | ' /| | | | | | | || | | | | / /\ \ | | | | . | | | || . | | | | | | / | . | || |\ | | | | | |\ | || | ||// \|\|| || || || || D O C U M E N T A T I O N FakeNet-NG 3.5는 맬웨어 분석가와 침투 테스터를 위한 차세대 동적 네트워크 분석 도구입니다. 오픈 소스이며 최신 Windows및 Linux, 특정 작동...

sharesniffer

sharesniffer sharesniffer is a network analysis tool for finding open and closed file shares on your local network. It includes auto-network discovery and auto-mounting of any open cifs and nfs shares. How to use Example to find all hosts on any local network with open/closed nfs/smb shares: pyth...

sharesniffer

sharesniffer sharesniffer는 로컬 네트워크에서 열려 있거나 닫힌 파일 공유를 찾는 네트워크 분석 도구입니다. 열려 있는 cifs 및 nfs 공유의 자동 네트워크 검색과 자동 마운트를 포함합니다. 사용 방법 로컬 네트워크에서 열려 있거나 닫힌 nfs/smb 공유가 있는 모든 호스트를 찾는 예: python sharesniffer.py 192.168.56.0/24 네트워크에서 가능한 라우터/방화벽을 제외하고 모든 호스트를 찾고, 열려 있는 nfs/smb 공유를 /mnt에 자동 마운트하는 예: python...

birdy-edwards

BIRDY-EDWARDS 2.0 침투 및 노출 Facebook 대상 프로파일링, 네트워크 분석 및 위협 보고를 위한 자동화된 AI 기반 Facebook 인텔리전스 도구. Ollama를 통해 전적으로 온디바이스에서 실행됩니다. AI 기반 Facebook SOCMINT 플랫폼 — 100% 로컬, 클라우드 의존성 제로. 라이트 버전은 이 저장소를 확인하세요 여기를 클릭 설치 · 문제 해결 · 면책 조항 · 기여 문서 두 조사 모드에 대한 전체 사용 가이드는 프로젝트 웹사이트에서 확인할 수 있습니다: 여기를 클릭 작동 방식...

usn_analytics

USN 애널리틱스 빌드 git clone https://github.com/4n6ist/usnanalytics.git 리눅스 sudo dnf groupinstall development-tools // Fedora sudo dnf install glibc-static libstdc++-static // Fedora sudo apt-get install build-essential // Debian/Ubuntu cd usnanalytics make 윈도우 MinGW-W64 설치...

Network-Analysis-Tools

Pcap 캡처 파일 분석 도구v.1 !CONTACT! | Email: [email protected] | | Github: github/azizaltuntas | | Twitter: @esccopyright | 기능 1-Top 10 Visited Sites 2-Emails 3-All Request Urls 4-User-Agents List 5-String Grep Mode 6-Connection details 7-Ports Used 8-ALL Ip List 9-Manuel Packet Filter 10-Smtp...

CVE-2023-4220

autopwn...

evillcode

🔥 Evillcode - 모듈형 MITM 프레임워크 로컬 네트워크에서 MITM 공격을 분석, 모니터링 및 시뮬레이션하기 위해 Python으로 개발된 모듈형 사이버보안 프레임워크입니다. 학생과 전문가가 통제된 환경에서 네트워크, 프로토콜 및 취약점의 내부 작동 방식을 이해할 수 있도록 합니다. 📌 설명 Evillcode는 다음과 같은 기능을 제공하는 모듈형 프레임워크입니다: 네트워크 스캐닝 및 활성 장치 검색 IP 주소, MAC 주소 및 호스트명 식별 지속적인 네트워크 모니터링 MITM Man-In-The-Middle 공격...

zeek-elf

Zeek ELF 패키지 이 패키지는 다음을 구현합니다: ELF TLDR! zkg가 있고 이미 다음을 실행했다면... zkg autoconfig ...이 패키지를 다음과 같이 설치할 수 있습니다: sudo zkg install zeek-elf 이제 모든 Zeek 스크립트에서 플러그인을 로드하기만 하면 "바로 작동합니다": @load Zeek/ELF 이 플러그인의 새 이벤트는 events.bif에서 확인할 수 있습니다. 빌드 및 설치 이 플러그인은 다음 명령으로 빌드할 수 있습니다: ./configure...

hassh

"HASSH" - a Profiling Method for SSH Clients and Servers. NOTE: This Corelight repository was created so that it can be actively maintained, as per a request from Salesforce whose original repository is not being maintained. "HASSH" is a network fingerprinting standard which can be used to identi...

trippy

Trippy는 traceroute와 ping의 기능을 결합한 도구로, 네트워킹 문제 분석을 돕기 위해 설계되었습니다. 빠른 시작 시작하기 가이드를 참조하세요. 설치 Trippy는 Linux, BSD, macOS 및 Windows에서 실행됩니다. 대부분의 패키지 관리자, 사전 컴파일된 바이너리 또는 소스에서 설치할 수 있습니다. 예를 들어, cargo에서 Trippy를 설치하려면: cargo install trippy --locked 모든 패키지 관리자 Cargo cargo install trippy --locked APT...

SpectralCovert

📡 SpectralCovert -brightgreen.svg Deterministic Cryptographic Network Covert Channel & Shannon Entropy Leak Detector Developed by Çınar @prox0959 Academic Grade | Zero External Dependencies | Sub-Millisecond Analysis 🔬 Overview & Problem Statement Modern firewalls, deep packet inspection DPI...

PCAPdroid v2.0.1

PCAPdroid PCAPdroid is a privacy-friendly open source app which lets you track, analyze and block the connections made by the other apps in your device. It also allows you to export a PCAP dump of the traffic, inspect HTTP, decrypt TLS traffic and much more! PCAPdroid simulates a VPN in order to...

TCPViewer v1.14.0

TCP Viewer A simple, native packet viewer for Mac. Website · Download · Docs · Releases TCP Viewer captures and reads network packets on macOS. It uses system libpcap for capture and Wireshark libraries for deep packet details. Features Native macOS app, built with AppKit Built on top of Wireshar...