cve-2023-23397-detection-lab

CVE-2023-23397 Detection & Mitigation Research Lab Overview This project is a defensive cybersecurity research lab focused on the network behavior associated with CVE-2023-23397. The project studies suspicious outbound SMB and NTLM authentication from a Windows endpoint and demonstrates a complet...

wireshark

Información general Wireshark es un analizador de tráfico de red, o "sniffer", para Linux, macOS, BSD y otros sistemas operativos Unix y similares a Unix, y para Windows. Utiliza Qt, una biblioteca de interfaz gráfica de usuario, y libpcap y npcap como bibliotecas de captura y filtrado de paquete...

sdnpwn

What is sdnpwn? sdnpwn is a toolkit and framework for testing the security of Software-Defined Networks SDNs. For more information check out this article: https://sdnpwn.net/2017/08/22/what-is-sdnpwn/ Installation First download sdnpwn using git git clone https://github.com/smythtech/sdnpwn Make...

Wireshark

基本信息 Wireshark 是一款适用于 Linux、macOS、BSD 以及其他 Unix 和类 Unix 操作系统和 Windows 的网络流量分析器（或称“嗅探器”）。它使用 Qt（一个图形用户界面库），并以 libpcap 和 npcap 作为数据包捕获和过滤库。 Wireshark 发行版还附带 TShark，它是一款面向行的嗅探器（类似于 Sun 的 snoop 或 tcpdump），使用与 Wireshark 相同的解析、捕获文件读写和报文过滤代码；同时还附带...

NetRipper

描述 NetRipper是一个针对Windows系统的后利用工具，它使用API钩子技术，从低权限用户处拦截网络流量和加密相关函数，能够捕获纯文本流量以及加密前的明文/解密后的明文流量。 NetRipper曾在Defcon 23（内华达州拉斯维加斯）发布。 法律免责声明 在未事先获得双方同意的情况下使用NetRipper攻击目标是违法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对因使用本程序而导致的任何误用或损害负责！ 摘要...

pacmap

pacmap PacMap 是一个以图为首的网络流量可视化工具，支持实时捕获和 PCAP 回放，帮助您查看发生了什么变化、哪些是噪声以及下一步应检查什么。 可以将其视为网络行为的 Git：快照、差异比较并以可视方式回放网络状态。 输入模式 PacMap 支持两种工作流程： 实时捕获 — 检查本地接口上当前发生的情况。 回放 PCAP — 上传已保存的 .pcap 或 .pcapng 文件，并回放随时间变化的报文流。 安装 从仓库根目录： python3 -m venv venv source venv/bin/activate pip install websockets scapy n...

BlueFish

BlueFish BlueFish es una herramienta de automatización basada en Python diseñada para simplificar el análisis de archivos PCAP Packet Capture. Aprovecha el poder de la herramienta de línea de comandos de Wireshark, tshark, para extraer información valiosa de las capturas de red. Con BlueFish, pue...

Bryobio

Bryobio🕷️ 网络Pcap文件分析 该工具旨在加快SOC分析师分析过程中的处理速度🕷️ 该工具对网络安全专业人员非常有价值，特别是在分析和理解网络流量及潜在安全威胁方面。所提供的图片反映了使用此类工具的网络安全分析师的工作环境和关注点。 关于您的脚本，它是一个基于Python的数据包分析工具，名为"BRYOBIA"，旨在协助SOC（安全运营中心）分析师进行调查。该脚本利用多种库，包括dpkt、pyshark和termcolor，来分析PCAP（数据包捕获）文件，这是一种常见的网络日志存储格式。 已测试 OK Debian OK Ubuntu 要求 $ pip install...

tcpflow

TCPFLOW 1.5.0 Downloads directory: http://digitalcorpora.org/downloads/tcpflow/ Installation Most common GNU/Linux distributions ship tcpflow in their repositories. So on Debian/Ubuntu/etc you can say sudo apt-get install tcpflow and on Fedora/RedHat/CentOS/etc you can say sudo dnf install tcpflo...

Packet-Sniffer

RootWire 一款面向 GNU/Linux 的网络流量监控工具 —— 前身为 Packet-Sniffer 。它通过原始套接字从一个或多个网络接口捕获帧， 由内核自身打上时间戳，使用 NETProtocols 库逐层解码， 并实时渲染、写入纳秒级精度的 pcap 文件，或作为 JSON 流式输出： Frame 4 at 15:42:07 wlan0, 74 bytes + Ethernet 3c:7c:3f:1a:be:22 - 9c:1e:95:aa:01:5f EtherType: IPv4 + IPv4 192.168.1.96 - 142.250.79.78 TTL: 64 ...

polymorph

Polymorph Polymorph 是一个工具，它允许在实时拦截的网络数据包上执行 Python 代码，从而动态修改网络流量。 该框架可用于实时修改实现任何公开指定网络协议的网络数据包。此外，通过创建自定义抽象和字段，它还可用于修改私有网络协议。 安装 Polymorph 专为在 Linux 操作系统上安装和运行而设计。安装该框架前，必须先安装以下依赖项： sudo apt install build-essential python3-dev libnetfilter-queue-dev tshark tcpdump python3-pip wireshark git...

ayaFlow

ayaFlow ayaFlow es un analizador de tráfico de red escrito en Rust + eBPF, construido con Aya. Ejecuta un agente por nodo Linux, adjunta un clasificador TC en ingreso y egreso, y expone datos de tráfico en vivo, historial respaldado por SQLite y métricas de Prometheus. Qué hace Captura tráfico...

PCAPdroid

PCAPdroid PCAPdroid 是一款注重隐私的开源应用，可让你跟踪、分析和阻止设备上其他应用发起的连接。它还允许你导出流量的 PCAP 转储、检查 HTTP、解密 TLS 流量等等！ PCAPdroid 通过模拟 VPN 来在无需 root 的情况下捕获网络流量。它不使用远程 VPN 服务器，而是将所有数据在设备本地进行处理。 功能： 记录并检查用户应用和系统应用发起的连接 提取 SNI、DNS 查询、HTTP URL 以及远程 IP 地址 借助内置解码器检查 HTTP 请求与响应 以十六进制转储/文本形式检查完整连接负载 解密 HTTPS/TLS 流量 并导出...

PacketSpy

PacketSpy 描述 PacketSpy 是一款强大的网络数据包嗅探工具，专为捕获和分析网络流量而设计。它提供了一套全面的功能，用于检查 HTTP 请求与响应、查看原始负载数据以及收集网络设备信息。借助 PacketSpy，您可以深入了解网络的通信模式，并有效排查网络问题。 特点 数据包捕获 ：实时捕获并分析网络数据包。 HTTP 检查 ：检查 HTTP 请求与响应，进行详细分析。 原始负载查看 ：查看原始负载数据，用于深入调查。 设备信息 ：收集网络设备信息，包括 IP 地址和 MAC 地址。 安装 git clone...

ntopng

ntopng Introduction ntopng® is a web-based network traffic monitoring application released under GPLv3. It is the new incarnation of the original ntop written in 1998, and now revamped in terms of performance, usability, and features. While you can read more about ntopng on the ntop web site...

malcom

Malcom - 恶意软件通信分析器 Malcom 是一款旨在通过图形化表示网络流量，并与已知恶意软件源进行交叉引用，从而分析系统网络通信的工具。这在分析特定恶意软件种类如何尝试与外界通信时非常有用。 什么是 Malcom？ 快速上手 安装 配置选项 Docker 实例 关于 TLS 拦截的简要说明 环境 数据源 技术规格 路线图 免责声明 许可证 什么是 Malcom？ Malcom 可以帮助你： 检测中央命令与控制（C&C）服务器 理解点对点网络 观察 DNS 快速通量基础设施 快速判断某个网络工件是否为"已知恶意" Malcom...

NetSet

NetSet 操作安全实用程序和自动化工具。（版本 1.1.0） NetSet 旨在自动化一系列操作，帮助用户保护其网络流量安全。它还提供了一种简便的方法来获取代理并通过 Tor 运行实用程序。 所有由 NetSet 安装和使用的实用程序也会自动配置。当然，该工具本身并非操作安全的终极解决方案，而是一种方便地为您设置基础功能的途径。 NetSet 支持（除其他功能外）： 按需启动终端多路复用器，且其会话通过 Tor 路由。 通过自动安装和配置 DNSCrypt-proxy 实现安全的 DNS 流量。 Tor 墙功能，强制所有流量通过 Tor 网络。 轻松访问在线 OPSEC...

rita

RITA（实时智能威胁分析） 如果您从RITA中获得了价值，并希望进一步实现狩猎自动化、未来可视化及数据增强，那么请查看 AC-Hunter。 由 Active Countermeasures 为您呈现。 由 BHIS 赞助。 RITA 是一个用于网络流量分析的开源框架。 该框架支持以 TSV 或 JSON 格式导入 Zeek 日志，目前主要支持以下功能： 信标检测 ：搜索网络内部和外部的信标行为迹象 长连接检测 ：轻松查看长时间通信的连接 DNS 隧道检测 ：搜索基于 DNS 的隐蔽信道迹象 威胁情报源检查 ：查询威胁情报源以搜索可疑域名和主机 快速开始 请参阅我们推荐的...

rita

RITA Real Intelligence Threat Analytics If you get value out of RITA and would like to go a step further with hunting automation, futuristic visualizations, and data enrichment, then take a look at AC-Hunter. Brought to you by Active Countermeasures. Sponsored by BHIS. RITA is an open source...

The vulnerability of the Enlogic SCADA system’s virtual controller “ENTEK”, related to the transmission of data in an open manner, allows a intruder to gain unauthorized access to protected information by intercepting network traffic.

The vulnerability of the Enlogic SCADA system “ENTEK”’s virtual controller is related to the transmission of data in an open manner. Exploiting this vulnerability can allow a malicious actor, operating remotely, to gain unauthorized access to protected information by intercepting network traffic...