pcapan

pcapan pcapキャプチャ解析ヘルパー 使用方法: root@kitploit: $ git clone https://github.com/synacktiv/pcapan $ cd pcapan $ cargo run -- --pcap /tmp/capture.pcap --google -w whitelist.yaml Finished dev unoptimized + debuginfo targets in 0.04s Running target/debug/pcapan --pcap /tmp/log.tcpdump --google -w...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark は最も広く使用されているネットワークトラフィックアナライザです。ライブトラフィック分析とフォレンジック/マルウェアアナリストのためのフォレンジック分析の両方において重要なツールです。Wireshark はプロトコル解析やフィルタリングに非常に強力な機能を提供しますが、ネットワークエンドポイントに関するコンテキスト情報は提供しません。GB 単位の PCAP ファイルをくまなく調べて悪意のあるアクティビティを特定しなければならない標準的なアナリストにとっては、干し草の山から針を探すようなものです。 Wireshark...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark is the most widely used network traffic analyzer. It is an important tool for both live traffic analysis & forensic analysis for forensic/malware analysts. Even though Wireshark provides incredibly powerful functionalities for protocol parsing & filtering, it...

scapy

Scapy Scapyは、強力なPythonベースの対話型パケット操作プログラムおよびライブラリです。 幅広いプロトコルのパケットを偽造またはデコードし、ネットワーク上に送信し、キャプチャし、pcapファイルを使用して保存または読み取り、リクエストと応答を照合するなど、多くの機能を備えています。動作するデフォルト値を使用することで、迅速なパケットプロトタイピングを可能にするように設計されています。...

Bryobio

Bryobio🕷️ ネットワークPCAPファイル分析 SOCアナリストの分析プロセスを高速化するために開発されました🕷️ このツールは、サイバーセキュリティ専門家にとって価値があり、特にネットワークトラフィックや潜在的なセキュリティ脅威の分析と理解に役立ちます。 提供されている図は、このようなツールを使用するサイバーセキュリティアナリストの環境と焦点を反映しています。 このスクリプトは、「BRYOBIA」という名前のPythonベースのパケット分析ツールであり、SOC（セキュリティオペレーションセンター）アナリストの調査を支援するために開発されました。...

mutiny-fuzzer

Quickstart: Mutiny チュートリアル ブログ記事はこちら: http://blog.talosintelligence.com/2018/01/tutorial-mutiny-fuzzing-framework-and.html このYouTubeビデオデモへのリンク: https://www.youtube.com/watch?v=FZyR6MgJCUs ファジングキャンペーン/フィードバック/ハーネス向けの機能はこちら: https://github.com/Cisco-Talos/mutiny-fuzzer/tree/experiment Mutiny...

PCredz

PCredz 2.1.0 PCredz 从网络流量（PCAP 文件或实时捕获）中提取凭据和认证令牌。 功能特性 支持协议 从 IPv4 和 IPv6 流量中提取凭据： NTLM ：来自 HTTP、SMB、LDAP、MSSQL、DCE-RPC 等的 NTLMv1/v2 哈希 Kerberos ：AS-REQ 预认证（etype 23）哈希 HTTP ：基本认证、表单字段（密码、API 密钥、令牌） FTP ：USER/PASS 命令 IRC ：NICK/USER/PASS 认证 SMTP ：AUTH PLAIN 和 AUTH LOGIN IMAP ：LOGIN 认证 POP3...

usbpcap

USBPcap - USBパケットキャプチャ for Windows エンドユーザー用インストーラは以下から入手可能: http://desowin.org/usbpcap 以下の情報は開発者およびパワーユーザー向けです。 ディレクトリ概要: USBPcapCMD - サンプルユーザースペースアプリケーション USBPcapDriver - データキャプチャに使用するフィルタードライバー ビルド手順: MicrosoftからWindows Driver Kit 7.1.0をダウンロードしてインストール...

Malcolm

Malcolm Malcolm は、以下の目標を念頭に設計された強力なネットワークトラフィック解析ツールスイートです。 使いやすさ – Malcolm は、フルパケットキャプチャ PCAP ファイル、Zeek ログ、Suricata アラートの形でネットワークトラフィックデータを受け入れます。これらのアーティファクトは、シンプルなブラウザベースのインターフェースを介してアップロードするか、軽量フォワーダを使用して受動的にキャプチャして Malcolm に転送できます。いずれの場合も、データは自動的に正規化、エンリッチメント、および相関が行われ、分析に利用できるようになります。...

babyshark

babyshark ターミナルでWiresharkを簡単に使えます。 Babysharkは、以下の質問に答えるのに役立つPCAP TUIです。 ネットワークを使用しているのは？ 壊れている/おかしいところは？ 次に何を選択すべきか？ ステータス: v0.3.0 alpha. オフラインの.pcap / .pcapng表示はWiresharkなしで動作します。 ライブキャプチャにはtshark（Wireshark CLI）が必要です。 概要 概要は「ここから始める」ダッシュボードです。 キャプチャを要約し、次に何をすべきかを提案します。...

QCSuper

QCSuper QCSuper 是一款与基于 Qualcomm 的手机和调制解调器通信的工具，能够捕获原始 2G/3G/4G （部分型号支持 5G）无线电帧等数据。 它将允许你生成 PCAP 捕获文件，可通过已 root 的 Android 手机、USB 网卡或现有其他格式的捕获文件来实现。 在安装之后，你可以将已 root 的手机通过 USB 连接，配合兼容设备使用时，操作简单到只需：bash qcsuper --adb --wireshark-live root@kitploit: 或者，如果你已手动启用在手机上暴露 Diag...

azazel

Azazel V 0.1 The whole earth has been corrupted through the works that were taught by Azazel: to him ascribe all sin. -- 1 Enoch 2:8 Azazel is a userland rootkit based off of the original LDPRELOAD technique from Jynx rootkit. It is more robust and has additional features, and focuses heavily...

azazel

Azazel V 0.1 全地はアザゼルによって教えられた業を通して堕落した。すべての罪は彼に帰せよ。 -- 1エノク書2:8 Azazelは、Jynx rootkit由来のオリジナルのLDPRELOAD技術に基づいたユーザーランドルートキットです。より堅牢で追加機能を持ち、アンチデバッグとアンチ検出に重点を置いています。 特徴 アンチデバッグ unhide、lsof、ps、lddの検出を回避 ファイルとディレクトリを隠蔽 リモート接続を隠蔽 プロセスを隠蔽 ログインを隠蔽 PCAPフックによりローカルスニッフィングを防止 2種類のacceptバックドア。 Crypthook...

NetworkAlarm

NetworkAlarm ローカルネットワークトラフィックを監視し、潜在的なセキュリティ脆弱性を検出するコマンドラインツール。nmapスキャン、Niktoスキャン、平文で送信された資格情報、平文で送信されたクレジットカード番号、Shellshock攻撃に対する警告をユーザーに通知します。現在、ライブ監視とネットワークキャプチャ（pcap）スキャンをサポートしています。 脆弱性監視 nmapスキャン NULL、FYN、XMASステルス攻撃から保護 注: ステルス性のないスキャンは保護対象外です。サーバーログでスキャンの有無を確認してください Niktoスキャン...

Network_Assessment

ネットワーク評価 Wireshark や TCPdump を使用すると、監視対象のネットワーク上で記録したネットワークトラフィックに有害なアクティビティがあるかどうかを判断できます。 この Python スクリプトは、指定された .pcap ファイルのネットワークトラフィックを解析し、以下の不審なネットワークアクティビティや攻撃を検出しようとします： 1. DNS トンネリング 2. SSH トンネリング 3. TCP セッションハイジャック 4. SMB 攻撃 5. SMTP または DNS 攻撃 6. IPv6 フラグメンテーション攻撃 7. TCP RST 攻撃 8. SYN...

netsniff-ng

netsniff-ng - パケットスニッフィングの獣 root@kitploit: . . netsniff-ng はフリーで高性能な / Linuxネットワークアナライザ兼 .' '. ネットワーキングツールキットです。 \ ^, ,^ / 言うなれば、ネットワークパケットの |'O\ /O'| . -- スイスアーミーナイフ。 ' ' / ,.==., | Web: http://netsniff-ng.org .-|/----|-' パフォーマンスの向上は、 .=|E 組み込みのゼロコピーメカニズムにより達成され、...

netsniff-ng

////////////////////////////////////////////////////////////////////////////// root@kitploit: netsniff-ng - the packet sniffing beast \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ . . netsniff-ng is a free, performant / Linux network analyzer and .' '. networking...

arkime

Arkime Arkimeは大規模なオープンソースのネットワーク解析およびパケットキャプチャシステムです。...

BlueFish

BlueFish BlueFishは、PCAP（パケットキャプチャ）ファイルの解析を簡素化するために設計されたPythonベースの自動化ツールです。ネットワークキャプチャから貴重な情報を抽出するために、Wiresharkのコマンドラインツールであるtsharkの機能を活用します。BlueFishを使用すると、潜在的なログイン試行を迅速に特定し、ネットワークトラフィックパターンを分析し、さまざまなネットワークアーティファクトを抽出できます。 主な機能: 潜在的なログイン試行と認証情報を抽出します。 IPアドレスとMACアドレスを分析します。...

pypacker

一般情報 これはPypacker：Python向けの最速かつ最もシンプルな低レベルパケット操作ライブラリです。 以下の使用例を参照して、何ができるかを確認してください。 このプロジェクトを支援したい場合は、PayPal経由で できます。 Pypackerでできること キーワードまたは生バイトからカスタムパケットを作成し、Pythonでデータを読み取り/変更: examples/createpackets.py pcapファイルからのパケット読み取り/書き込み（Wireshark/tcpdump pcap形式のみ対応）: examples/pcapreadwrite.py...