zeek

The Zeek Network Security Monitor A powerful framework for network traffic analysis and security monitoring. Key Features — Documentation — Getting Started — Development — License Key Features In-depth Analysis Zeek ships with analyzers for many protocols, enabling high-level semantic analysis at...

babyshark

babyshark ターミナルでWiresharkを簡単に使えます。 Babysharkは、以下の質問に答えるのに役立つPCAP TUIです。 ネットワークを使用しているのは？ 壊れている/おかしいところは？ 次に何を選択すべきか？ ステータス: v0.3.0 alpha. オフラインの.pcap / .pcapng表示はWiresharkなしで動作します。 ライブキャプチャにはtshark（Wireshark CLI）が必要です。 概要 概要は「ここから始める」ダッシュボードです。 キャプチャを要約し、次に何をすべきかを提案します。...

what-you-reveal

╦ ╦╦ ╦╔═╗╔╦╗ ╦ ╦╔═╗╦ ╦ ╦═╗╔═╗╦ ╦╔═╗╔═╗╦ ║║║╠═╣╠═╣ ║ ╚╦╝║ ║║ ║ ╠╦╝║╣ ╚╗╔╝║╣ ╠═╣║ ╚╩╝╩ ╩╩ ╩ ╩ ╩ ╚═╝╚═╝ ╩╚═╚═╝ ╚╝ ╚═╝╩ ╩╩═╝ システム分析ツール // ブラウザフィンガープリントデモ What You Reveal は、ブラウザがウェブサイトに公開している情報を正確に表示するように設計されたプライバシー分析ツールです。レトロなターミナル美学と、堅牢で透明性に重点を置いたメトリクスを特徴としています。 インストール Clone repository git clone...

tsharkVM

💡 更新: tshark-opensearch より新しいアプリケーション tshark-opensearch が利用可能になりました。 これは https://github.com/h21-lab/apps-collection-info リポジトリにあります。 👉 アクセスを取得 tshark ELK VM アプライアンス このプロジェクトは、tshark -T ek ndjson 出力の分析に使用できる仮想マシンを構築します。 仮想アプライアンスは vagrant を使用して構築され、事前インストールおよび事前設定された ELK スタックを備えた Debian を構築します。 VM...

arkime

Arkime Arkimeは大規模なオープンソースのネットワーク解析およびパケットキャプチャシステムです。...

ettercap

中間者攻撃のためのスイート Copyright 2001-Current The Ettercap Dev Team はじめに Ettercapは、中間者攻撃のための包括的なスイートです。 ライブ接続のスニッフィング、オンザフライのコンテンツフィルタリング、その他多くの興味深いトリックを備えています。 多くのプロトコルのアクティブおよびパッシブ解析をサポートし、ネットワークおよびホスト分析のための多くの機能を含んでいます。 !NOTE ある英国の大学での研究によると、単語内の文字の順序は重要ではなく、 最初と最後の文字が正しい位置にあれば、残りはどんな順序でも...

flare-fakenet-ng

| /\ | |/ / | \ | | | | | \ | |/ | | | / \ | ' /| | | | | | | || | | | | / /\ \ | | | | . | | | || . | | | | | | / | . | || |\ | | | | | |\ | || | ||// \|\|| || || || || D O C U M E N T A T I O N FakeNet-NG 3.5...

sharesniffer

sharesniffer sharesniffer is a network analysis tool for finding open and closed file shares on your local network. It includes auto-network discovery and auto-mounting of any open cifs and nfs shares. How to use Example to find all hosts on any local network with open/closed nfs/smb shares: pyth...

sharesniffer

sharesniffer sharesniffer は、ローカルネットワーク上のオープンおよびクローズされたファイル共有を検出するためのネットワーク分析ツールです。自動ネットワーク検出と、オープンな cifs および nfs 共有の自動マウント機能を含みます。 使用方法 すべてのローカルネットワーク上でオープン/クローズされた nfs/smb 共有を持つホストを検出する例: python sharesniffer.py 192.168.56.0/24 ネットワーク内のすべてのホストを、可能性のあるルーター/ファイアウォールを除外して検出し、オープンな nfs/smb 共有を /mnt...

birdy-edwards

BIRDY-EDWARDS 2.0 渗透与曝光 自动化AI驱动的Facebook情报工具，用于目标画像、网络分析与威胁报告。完全通过Ollama在设备本地运行。AI驱动的Facebook SOCMINT平台——100%本地化，零云端依赖。精简版请查看此仓库 点击这里 安装 · 故障排除 · 免责声明 · 贡献 文档 两种调查模式的完整使用指南可在项目网站上获取： 点击这里 工作原理 v2.0 新增功能 🗽 灵活性 — 现在您可以在任何阶段停止调查并生成PDF报告 🎬 Reel情报 — AI从每条reel标题中提取上下文摘要、主题、命名实体和话...

usn_analytics

USN Analytics ビルド git clone https://github.com/4n6ist/usnanalytics.git Linux sudo dnf groupinstall development-tools // Fedora sudo dnf install glibc-static libstdc++-static // Fedora sudo apt-get install build-essential // Debian/Ubuntu cd usnanalytics make Windows MinGW-W64 をインストール...

Network-Analysis-Tools

Pcapキャプチャファイル分析ツールv.1 !連絡先! | メール: [email protected] | | Github: github/azizaltuntas | | Twitter: @esccopyright | 機能 1-訪問サイトトップ10 2-メールアドレス 3-全リクエストURL 4-ユーザーエージェントリスト 5-文字列Grepモード 6-接続詳細 7-使用ポート 8-全IPリスト 9-手動パケットフィルター 10-SMTP解析 11-Web攻撃検出 インストールモジュール $ pip install pyshark $ pip install dpkt...

CVE-2023-4220

autopwn...

evillcode

🔥 Evillcode - モジュラーMITMフレームワーク Pythonで開発されたモジュラー型サイバーセキュリティフレームワークで、ローカルネットワークにおけるMITM攻撃の分析、監視、シミュレーションを行います。学生や専門家が管理された環境でネットワーク、プロトコル、脆弱性の内部動作を理解することを可能にします。 📌 説明 Evillcodeはモジュラー型フレームワークで、以下の機能を提供します: ネットワークスキャンとアクティブデバイスの発見 IPアドレス、MACアドレス、ホスト名の識別 ネットワークの継続的監視 MITM（中間者）攻撃のシミュレーション...

zeek-elf

A Zeek ELF Package This package implements: ELF TLDR! If you have zkg and you have already run... zkg autoconfig ... then you can install this package as so: sudo zkg install zeek-elf Now in any Zeek script, just load the plugin and it "just works": @load Zeek/ELF New events for this plugin are...

hassh

"HASSH" - a Profiling Method for SSH Clients and Servers. NOTE: This Corelight repository was created so that it can be actively maintained, as per a request from Salesforce whose original repository is not being maintained. "HASSH" is a network fingerprinting standard which can be used to identi...

trippy

Trippy 结合了 traceroute 和 ping 的功能，旨在协助分析网络问题。 快速开始 请参阅 入门指南。 安装 Trippy 支持 Linux、BSD、macOS 和 Windows。可以通过大多数包管理器、预编译二进制文件或源码进行安装。 例如，通过 cargo 安装 Trippy： cargo install trippy --locked 所有包管理器 Cargo cargo install trippy --locked APT Debian apt install trippy ⓘ 注意： 仅适用于 Debian 13（trixie）及更高版本。 PPA Ubun...

SpectralCovert

📡 SpectralCovert -brightgreen.svg Deterministic Cryptographic Network Covert Channel & Shannon Entropy Leak Detector Developed by Çınar @prox0959 Academic Grade | Zero External Dependencies | Sub-Millisecond Analysis 🔬 Overview & Problem Statement Modern firewalls, deep packet inspection DPI...

PCAPdroid v2.0.1

PCAPdroid PCAPdroid is a privacy-friendly open source app which lets you track, analyze and block the connections made by the other apps in your device. It also allows you to export a PCAP dump of the traffic, inspect HTTP, decrypt TLS traffic and much more! PCAPdroid simulates a VPN in order to...

TCPViewer v1.14.0

TCP Viewer A simple, native packet viewer for Mac. Website · Download · Docs · Releases TCP Viewer captures and reads network packets on macOS. It uses system libpcap for capture and Wireshark libraries for deep packet details. Features Native macOS app, built with AppKit Built on top of Wireshar...