wireshark

通用信息 Wireshark 是一款网络流量分析器（或称“嗅探器”），适用于 Linux、macOS、BSD 以及其他 Unix 和类 Unix 操作系统，也适用于 Windows。它使用 Qt（一个图形用户界面库），并使用 libpcap 和 npcap 作为数据包捕获和过滤库。 Wireshark 发行版还附带 TShark，它是一个面向行的嗅探器（类似于 Sun 的 snoop 或 tcpdump），使用与 Wireshark 相同的解析、捕获文件读写和数据包过滤代码；同时还附带...

infernal-twin

Infernal-Wireless v3 Release 3 Improved and Compatibility on Kali Linux 2018 Added Visual Representation of Wireless Scan Added Visual Representation of Probe Requests and Map per SSID requested by Devices Updated MAC address mapping Added MAC address mappting on probe request devices Evil Twin...

Adalanche

Adalanche Open Source Attack Graph Visualizer and Explorer Adalanche gives instant results, showing you what permissions users and groups have in an Active Directory. It is useful for visualizing and exploring who can take over accounts, machines or the entire domain, and can be used to find and...

sigint-hombre

sigint-hombre 著者: John Page — malvuln aka hyp3rlinx Copyright c 2026 目的: 実行時にライブURLhaus脅威インディケーター から派生Suricata検出ルール を生成し、Security Onionプラットフォーム に展開して、高カバレッジのリアルタイムネットワーク監視を実現します。 現在のバージョン v2.0 • 大規模なリファクタリング • 安定性の向上 • 活発にメンテナンス中 検証（v2 – スクリプト整合性） MD5: f92c8100417fc5a992480486203d21f5 SHA256:...

pacmap

pacmap PacMap は、グラフファーストのネットワークトラフィック可視化ツールで、ライブキャプチャと PCAP リプレイに対応しています。何が変わったのか、何がノイズなのか、次に何を調べるべきかを把握するのに役立ちます。 ネットワーク動作のための Git と考えてください。スナップショット、差分、リプレイを視覚的に行えます。 入力モード PacMap は 2 つのワークフローをサポートしています。 ライブキャプチャ — ローカルインターフェースで現在発生しているトラフィックを検査します。 PCAP リプレイ — 保存された .pcap または .pcapng...

uncle-spufus

█░░█ █▀▀▄ █▀▀ █░░ █▀▀ █▀▀ █▀▀█ █░░█ █▀▀ █░░█ █▀▀ v1.6" █░░█ █░░█ █░░ █░░ █▀▀ ▀▀█ █░░█ █░░█ █▀▀ █░░█ ▀▀█" ░▀▀▀ ▀░░▀ ▀▀▀ ▀▀▀ ▀▀▀ ▀▀▀ █▀▀▀ ░▀▀▀ ▀░░ ░▀▀▀ ▀▀▀" Uncle Spufus v1.6 MACアドレスとホスト名の偽装を自動化するツール Uncle Spufusとは 長い話...

mtr

MTRとは？ mtrは、'traceroute' と 'ping' プログラムの機能を1つのネットワーク診断ツールに統合したものです。 mtrが起動すると、mtrが実行されているホストとユーザーが指定した宛先ホストとの間のネットワーク接続を調査します。 プローブを、Time-to-Live値を順次大きくしながら宛先に送信し、途中のルーターからの応答を使用して経路を発見・測定します。 その際、各ホップの実行中の統計情報を表示します。...

mtr

WHAT IS MTR? mtr combines the functionality of the 'traceroute' and 'ping' programs in a single network diagnostic tool. As mtr starts, it investigates the network connection between the host mtr runs on and a user-specified destination host. It sends probes to the destination with successively...

crowdsec

CrowdSec is an open-source and participative security solution offering crowdsourced server detection and protection against malicious IPs. Detect and block with our Security Engine, contribute to the network, and enjoy our real-time community blocklist. Features & Advantages Versatile Security...

ja4

JA4+™ ネットワークフィンガープリンティング JA4+は、FoxIOによるネットワークフィンガープリンティング手法のスイートであり、使いやすく共有しやすいことを特徴としています。これらの手法は人間と機械の両方が読み取れる形式で設計されており、より効果的な脅威ハンティングと分析を可能にします。これらのフィンガープリントのユースケースには、脅威アクターのスキャン、マルウェア検出、セッションハイジャック防止、コンプライアンス自動化、位置情報追跡、DDoS検出、脅威アクターのグループ化、リバースシェル検出などが含まれます。 JA4+の簡単な説明と分析時の参照用として、以下をご覧ください：...

Malcolm

Malcolm Malcolm is a powerful network traffic analysis tool suite designed with the following goals in mind: Easy to use – Malcolm accepts network traffic data in the form of full packet capture PCAP files, Zeek logs, and Suricata alerts. These artifacts can be uploaded via a simple browser-based...

Malcolm

Malcolm Malcolm は、以下の目標を念頭に設計された強力なネットワークトラフィック解析ツールスイートです。 使いやすさ – Malcolm は、フルパケットキャプチャ PCAP ファイル、Zeek ログ、Suricata アラートの形でネットワークトラフィックデータを受け入れます。これらのアーティファクトは、シンプルなブラウザベースのインターフェースを介してアップロードするか、軽量フォワーダを使用して受動的にキャプチャして Malcolm に転送できます。いずれの場合も、データは自動的に正規化、エンリッチメント、および相関が行われ、分析に利用できるようになります。...

CVE-2024-38063

CVE-2024-38063 ネットワークを介した不正な活動の実行を可能にするWindowsの脆弱性：Windows TCP/IPのリモートコード実行。 2台の仮想マシン - 被害者と攻撃者 - が攻撃をシミュレートするために準備されています。被害者のマシンでは、ネットワークパケットキャプチャツールであるTShark（Wiresharkのコマンドラインモード）が使用され、データは.csv形式で保存されました。 次のステップでは、機械学習アルゴリズムを搭載した別の仮想マシンが関与します。収集されたネットワークデータは分析環境に転送され、そこでヘッダーミスマッチ、Destination...

PivotSuite

免責事項: 本ソフトウェアは教育目的のみに提供されています。本ソフトウェアを違法行為に使用してはなりません。作者はその使用について一切責任を負いません。 PivotSuite PivotSuite: 隠されたネットワークをハックする - ネットワークピボッティングツールキット 説明 PivotSuiteは、ポータブルでプラットフォームに依存しない強力なネットワークピボッティングツールキットです。 レッドチーム/ペネトレーションテスターが侵害されたシステムを使用してネットワーク内部を移動するのに役立ちます。 スタンドアロンユーティリティであり、サーバーまたはクライアントとして使用できます。...

cargo-fuzz

cargo fuzz Acargo subcommand for fuzzing with libFuzzer! Easy to use! Installation $ cargo install cargo-fuzz Note: libFuzzer needs LLVM sanitizer support, so this only works on x86-64 and Aarch64, and only on Unix-like operating systems not Windows. This also needs a nightly compiler since it us...

Labtainers

Labtainers: Dockerベースのサイバーラボフレームワーク Labtainersには50以上のサイバーラボ演習と、独自のラボを構築するためのツールが含まれています。VMアプライアンスを1つインポートするか、Linuxシステムにインストールするだけで、学生はこれらのラボおよび将来のラボ演習に向けたプロビジョニングと管理設定を完了できます。 Dockerコンテナによる一貫したラボ実行環境と自動プロビジョニング そこそこの性能のノートパソコン上でのマルチコンポーネントネットワークトポロジ 学生のラボ活動と進捗の自動評価 解答の共有を抑制するための個別化されたラボ演習...

ESFileExplorerOpenPortVuln

ES File Explorer オープンポート脆弱性 - CVE-2019-6447 Google Playの説明によると： ES File Explorer ファイルマネージャーは、ローカルおよびネットワーク使用の両方に対応したフル機能のファイル画像、音楽、動画、ドキュメント、アプリマネージャーです！世界中で5億人以上のユーザーがいるES File Explorer ファイルマネージャーは、Androidスマートフォンとファイルを効率的かつ効果的に管理し、データ費用なしでファイルを共有するのに役立ちます。...

GPT_Vuln-analyzer

GPTVuln-analyzer GVA GVAはAI支援による偵察および脆弱性分析ツールキットです。スキャン（nmap、DNS、サブドメイン、JWT、PCAP、GeoIP）を実行し、その生の出力を大規模言語モデルに渡して、ペネトレーションテスター向けの構造化された分析結果を返します。コマンドラインインターフェースとデスクトップGUIの両方を備えています。 AIレイヤーはプロバイダー非依存です。OpenAI、Anthropic Claude、Google Gemini、およびローカルのOllamaモデルをすべてサポートしています。1つを選ぶか、複数を同時に実行して、...

nibble

Nibble は、速度と使いやすさに重点を置いたローカルネットワークスキャン用の CLI ツールです。 ネットワークインターフェースを選択すると、ローカルサブネットがスキャンされます。 ホスト、ハードウェアメーカー、開いているポートとそのサービスを一覧表示します。 ⚡ 超高速、軽量スレッドを使用したスキャン 🔒 安全、管理者権限や特別な権限は不要 🥷 ステルス性、スキャン開始前にネットワーク信号を発しない クリック可能なインターフェース、マウスを使ってナビゲートとスキャン 🖱️ または ↑/↓/←/→、w/s/a/d、h/j/k/l で操作 状況に応じたヘルプ画面、ホットキー: ?...

nmap

nmap このライブラリは、golang を使ってセキュリティ監査ツールを書きやすくするために、Go 開発者向けの慣用的な nmap バインディングを提供することを目的としています。 nmapとは Nmap（Network Mapper）は、Gordon Lyon によって作られたフリーかつオープンソースのネットワークスキャナです。Nmap は、パケットを送信して応答を解析することにより、コンピュータネットワーク上のホストとサービスを発見するために使用されます。 Nmap...