babyshark

babyshark Wireshark rendu facile dans votre terminal. Babyshark est une TUI PCAP qui vous aide à répondre : Qu'est-ce qui utilise le réseau ? Qu'est-ce qui semble cassé/bizarre ? Que devrais-je sélectionner ensuite ? Statut : v0.3.0 alpha. La visualisation hors ligne .pcap / .pcapng fonctionne sa...

Malcolm

Malcolm Malcolm est une suite d'outils d'analyse de trafic réseau puissante conçue avec les objectifs suivants : Facile à utiliser – Malcolm accepte les données de trafic réseau sous forme de fichiers de capture complète PCAP, de journaux Zeek et d'alertes Suricata. Ces artefacts peuvent être...

Network-Analysis-Tools

Outil d'analyse de fichiers de capture Pcap v.1 root@kitploit: !CONTACT! | Email: [email protected] | | Github: github/azizaltuntas | | Twitter: @esccopyright | Fonctionnalités root@kitploit: 1-Top 10 Visited Sites 2-Emails 3-All Request Urls 4-User-Agents List 5-String Grep Mode 6-Connectio...

kube-knark

Projet Kube-Knark Tracez votre runtime Kubernetes !! Kube-Knark est un traceur open-source qui utilise les technologies pcap et ebpf pour effectuer un traçage runtime sur un cluster Kubernetes déployé. Il trace l'exécution de l'API Kubernetes et les changements de permissions des fichiers de...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark est l'analyseur de trafic réseau le plus utilisé. C'est un outil important à la fois pour l'analyse en direct et l'analyse forensique pour les analystes de logiciels malveillants. Même si Wireshark offre des fonctionnalités incroyablement puissantes pour...

arkime

Arkime Arkime — это масштабируемая система с открытым исходным кодом для анализа сети и захвата пакетов. Arkime дополняет вашу текущую инфраструктуру безопасности, сохраняя и индексируя сетевой трафик в стандартном формате PCAP, обеспечивая быстрый индексированный доступ. Предоставляется интуитив...

ngrep

ngrep 1.49.0 2.7.2026 ngrepは、ネットワークレイヤーに適用されたGNU grepのようなものです。これはPCAPベースのツールで、拡張正規表現または16進表現を指定してパケットのデータペイロードと照合できます。IPv4/6、TCP、UDP、ICMPv4/6、IGMP、Rawなど、多くの種類のプロトコルを理解し、さまざまなインターフェースタイプに対応し、tcpdumpやsnoopなどのより一般的なパケットスニッフィングツールと同様にBPFフィルターロジックを理解します。 新機能 Docker/Podmanのコンテナ名解決（-r フラグ）...

so-crates

SO-CRATES Security Onion — контейнеризированный экспресс-анализ угроз, зла и подозрительного Автономное веб-приложение для анализа pcap-файлов, лог-файлов и двоичных файлов. Возможности включают анализ сетевого трафика с помощью Suricata, сканирование двоичных файлов с помощью YARA, обнаружение...

challenge_CVE-2020-13777

Задача CVE-2020-13777 Попробуйте доказать, возможен ли MITM для TLS 1.3 и расшифровать ранние данные 0-RTT в pcap здесь Сервер: 192.168.100.23:5556. Подробности см. на https://jovi0608.hatenablog.com/entry/2020/06/13/104905 и CVE-2020-13777...

azazel

Azazel V 0.1 Toute la terre a été corrompue par les œuvres qui ont été enseignées par Azazel : à lui attribuez tout péché. -- 1 Enoch 2:8 Azazel est un rootkit en espace utilisateur basé sur la technique LDPRELOAD originale du rootkit Jynx. Il est plus robuste et possède des fonctionnalités...

Sniffle

Sniffle Sniffle 是一款使用 TI CC1352/CC26x2 硬件进行蓝牙 5 和 4.x（LE）嗅探的工具。 Sniffle 拥有许多实用功能，包括： 支持 BT5/4.2 扩展长度广播和数据包 支持 BT5 信道选择算法 1 和 2 支持所有 BT5 PHY 模式（常规 1M、2M 和编码模式） 支持仅嗅探广播并忽略连接 支持信道映射、连接参数和 PHY 变更操作 支持按 MAC 地址和 RSSI 进行广播过滤 支持 BT5 扩展广播（非周期性） 支持使用单个嗅探器在全部三个主要广播信道上捕获目标 MAC...

net-creds

Sniffez minutieusement les mots de passe et les hachages à partir d'une interface ou d'un fichier pcap. Concatène les paquets fragmentés et ne se base pas sur les ports pour l'identification des services. Screenshots --- Renifle URLs visitées...

CapTipper

CapTipper v0.3 CapTipper v0.3 : http://www.omriher.com/2015/08/captipper-v03-is-out.html CapTipper v0.2 : http://www.omriher.com/2015/03/captipper-02-released.html CapTipper v0.1 : http://www.omriher.com/2015/01/captipper-malicious-http-traffic.html CapTipper est un outil Python permettant...

Network_Assessment

Évaluation du réseau Avec Wireshark ou TCPdump, vous pouvez déterminer s'il y a une activité nuisible dans le trafic réseau que vous avez enregistré sur le réseau que vous surveillez. Ce script Python analyse le trafic réseau dans un fichier .pcap donné et tente de détecter les activités réseau...

PcapXray

PcapXray Un outil de forensic réseau — visualisez des fichiers PCAP ou le trafic en direct sous forme d'un diagramme réseau annoté avec identification des appareils, classification des protocoles, détection Tor et signalement du trafic malveillant. Aperçu des modules root@kitploit: graph TD...

PCredz

PCredz 2.1.0 PCredz извлекает учётные данные и токены аутентификации из сетевого трафика файлы PCAP или захват в реальном времени. Функции Поддерживаемые протоколы Извлечение учётных данных из трафика IPv4 и IPv6: NTLM : хэши NTLMv1/v2 из HTTP, SMB, LDAP, MSSQL, DCE-RPC и других Kerberos : хэши...

Woeful

Woeful Un serveur Wisp haute performance avec analyse de paquets. Fonctionnalités Support Wisp V1 Capture réseau Pcap Blocage et autorisation de ports et domaines Est-ce rapide ? C'est plus rapide que WispServerCpp. Les autres benchmarks sont plus nuancés. Dépendances Un grand merci à tous ces...

packetsifterTool

PacketSifter Qu'est-ce que PacketSifter ? PacketSifter est un outil conçu pour effectuer le traitement par lots de données PCAP afin de découvrir des IOC potentiels. Il suffit d'initialiser PacketSifter avec les intégrations souhaitées VirusTotal, AbuseIPDB et de lui fournir un pcap ainsi que les...

pcapinator

pcapinator Une application pour traiter de nombreux pcaps en exécutant de nombreuses instances de tshark Configuration Installez Python3, le seul vrai Python... root@kitploit: pip install python-dateutil pandas Fonctionnalités Traite récursivement plusieurs fichiers PCAP, y compris ceux dans les...

scapy

Scapy Scapy — это мощная программа и библиотека для интерактивной работы с пакетами на Python. Она позволяет формировать или декодировать пакеты множества протоколов, отправлять их в сеть, захватывать, сохранять или читать из pcap-файлов, сопоставлять запросы и ответы и многое другое. Она...