Bryobio

Bryobio🕷️ 네트워크 Pcap 파일 분석 SOC 분석가의 분석 과정을 가속화하기 위해 개발되었습니다🕷️ 이 도구는 사이버 보안 전문가에게 유용하며, 특히 네트워크 트래픽 및 잠재적인 보안 위협을 분석하고 이해하는 데 가치가 있습니다. 제공된 그림은 이러한 도구를 사용하는 사이버 보안 분석가의 환경과 초점을 반영합니다. 귀하의 스크립트는 "BRYOBIA"라는 Python 기반 패킷 분석 도구로, SOC보안 운영 센터 분석가의 조사를 지원하기 위해 개발되었습니다. 이 스크립트는 dpkt, pyshark, termcolor 등...

BlueFish

BlueFish BlueFish는 PCAPPacket Capture 파일 분석을 간소화하도록 설계된 Python 기반 자동화 도구입니다. Wireshark의 명령줄 도구인 tshark의 강력한 기능을 활용하여 네트워크 캡처에서 귀중한 정보를 추출합니다. BlueFish를 사용하면 잠재적인 로그인 시도를 빠르게 식별하고, 네트워크 트래픽 패턴을 분석하며, 다양한 네트워크 아티팩트를 추출할 수 있습니다. 주요 기능: 잠재적인 로그인 시도 및 자격 증명 추출 IP 및 MAC 주소 분석 네트워크 트래픽에서 포함된 객체 검색 이메일 주...

arp-dns-attacks

ARP-DNS 공격 Linux에서 PCAP 라이브러리 사용 Windows의 경우 Winpcap 1. 여기서 시연된 두 가지 공격은 피해자의 ARP 캐시를 중독시키는 데 사용될 수 있으며, 이를 통해 피해자와 로컬 게이트웨이 사이에서 전송되는 패킷을 스니핑/조작할 수 있습니다. 이 공격은 공격자와 피해자의 시스템이 동일한 게이트웨이에 연결된 로컬 네트워크에서 수행되도록 의도되었습니다. 2. 또한 이는 교육 목적으로만 사용되며, LAN에서 알 수 없는 사람의 시스템을 공격하여 이익이나 즐거움을 얻기 위한 것이 아닙니다. 작업 두...

ngrep

ngrep 1.49.0 2.7.2026 ngrepは、ネットワークレイヤーに適用されたGNU grepのようなものです。これはPCAPベースのツールで、拡張正規表現または16進表現を指定してパケットのデータペイロードと照合できます。IPv4/6、TCP、UDP、ICMPv4/6、IGMP、Rawなど、多くの種類のプロトコルを理解し、さまざまなインターフェースタイプに対応し、tcpdumpやsnoopなどのより一般的なパケットスニッフィングツールと同様にBPFフィルターロジックを理解します。 新機能 Docker/Podmanのコンテナ名解決（-r フラグ）...

PcapXray

PcapXray 네트워크 포렌식 도구 — PCAP 파일 또는 실시간 트래픽을 장치 식별, 프로토콜 분류, Tor 탐지, 악성 트래픽 플래깅 기능이 포함된 주석형 네트워크 다이어그램으로 시각화합니다. 모듈 개요 graph TD UIuserinterface.py\nGUI 컨트롤러 -- PRpcapreader\n파일 + 실시간 캡처 PR -- ENGengines/\nauto · dpkt · scapy · pyshark PR -- MEMmemory.py\n공유 상태 MEM -- CDFcommunicationdetailsfetch\nD...

QCSuper

QCSuper QCSuper は、Qualcomm ベースのスマートフォンやモデムと通信するツールで、生の 2G/3G/4G （一部モデルでは 5G）無線フレームなどをキャプチャ できます。 これを使うと、root化したAndroid端末、USBドングル、または別形式の既存キャプチャを使って、PCAPキャプチャ を生成できます。 インストール後、互換性のあるデバイスでは、root化したスマートフォンをUSBに接続して、次のように簡単に使用できます：bash qcsuper --adb --wireshark-live...

Krb5RoastParser

Krb5RoastParser 📑 Table of Contents ❓ What is Krb5RoastParser? ⭐ Features ⚙️ Installation ▶️ Execution 📈 Post Execution 📜 License ❓ Krb5RoastParser 란 무엇인가요? Krb5RoastParser 는 .pcap 파일에서 Kerberos 인증 패킷AS-REQ, AS-REP, TGS-REP을 파싱하고 보안 테스트를 위해 암호 크래킹에 호환되는 해시를 생성하도록 설계된 도구입니다. tshark를 활용하여 Kerberos...

PCredz

PCredz 2.1.0 PCredz는 네트워크 트래픽PCAP 파일 또는 라이브 캡처에서 자격 증명과 인증 토큰을 추출합니다. 기능 지원 프로토콜 IPv4 및 IPv6 트래픽 모두에서 자격 증명을 추출합니다: NTLM : HTTP, SMB, LDAP, MSSQL, DCE-RPC 등에서 NTLMv1/v2 해시 Kerberos : AS-REQ Pre-Authetype 23 해시 HTTP : 기본 인증, 양식 필드비밀번호, API 키, 토큰 FTP : USER/PASS 명령 IRC : NICK/USER/PASS 인증 SMTP : AU...

NetworkAlarm

NetworkAlarm 로컬 네트워크 트래픽을 모니터링하여 보안 취약점을 탐지하는 명령줄 도구입니다. 가능한 nmap 스캔, Nikto 스캔, 평문으로 전송된 자격 증명, 평문으로 전송된 신용카드 번호, 셸쇼크Shellshock 공격에 대해 사용자에게 경고합니다. 현재 실시간 모니터링 및 네트워크 캡처pcap 스캔을 지원합니다. 취약점 모니터링 nmap 스캔 NULL, FYN, XMAS 은닉 공격에 대한 방어 참고: 비은닉 스캔에 대해서는 보호하지 않습니다. 서버 로그에서 가능한 스캔을 확인하세요. Nikto 스캔 Nikto가...

arkime

Arkime Arkime은 대규모 오픈소스 네트워크 분석 및 패킷 캡처 시스템입니다. Arkime은 기존 보안 인프라를 보강하여 네트워크 트래픽을 표준 PCAP 형식으로 저장하고 색인화하여 빠르고 인덱싱된 접근을 제공합니다. PCAP 탐색, 검색 및 내보내기를 위한 직관적이고 간단한 웹 인터페이스가 제공됩니다. Arkime은 PCAP 데이터와 JSON 형식의 세션 데이터를 직접 다운로드 및 소비할 수 있는 API를 제공합니다. Arkime은 모든 패킷을 표준 PCAP 형식으로 저장 및 내보내므로 분석 워크플로 중에...

caronte

caronte$ Caronte는 공격/방어 유형의 캡처 더 플래그Capture The Flag 이벤트에서 네트워크 흐름을 분석하기 위한 도구입니다. pcap 파일에 캡처된 TCP 패킷을 재조립하여 TCP 연결을 재구성하고, 각 연결에서 사용자 정의 패턴을 찾기 위해 분석합니다. 패턴은 정규식 또는 프로토콜별 규칙을 사용하여 정의할 수 있습니다. 연결 흐름은 데이터베이스에 저장되며 웹 애플리케이션으로 시각화할 수 있습니다. REST API도 제공됩니다. 기능 docker-compose로 즉시 설치 가능 설정 파일 없음, GUI ...

termshark

Termshark A terminal user-interface for tshark, inspired by Wireshark. V2.4 is out now with packet search and profiles for colors and columns! See theChangeLog. If you're debugging on a remote machine with a large pcap and no desire to scp it back to your desktop, termshark can help! Features Rea...

termshark

Termshark tshark를 위한 터미널 사용자 인터페이스로, Wireshark에서 영감을 받았습니다. V2.4가 출시되었으며, 패킷 검색 및 색상 및 열 프로필을 지원합니다!변경 로그를 확인하세요. 원격 머신에서 대용량 pcap을 디버깅 중이고, scp로 데스크톱으로 다시 복사하고 싶지 않다면, termshark가 도움이 될 수 있습니다! 기능 pcap 파일 읽기 또는 실시간 인터페이스 스니핑 tshark가 허용되는 경우 Wireshark의 디스플레이 필터를 사용하여 pcap 또는 실시간 캡처 필터링 TCP 및 UDP 흐...

azazel

Azazel V 0.1 The whole earth has been corrupted through the works that were taught by Azazel: to him ascribe all sin. -- 1 Enoch 2:8 Azazel is a userland rootkit based off of the original LDPRELOAD technique from Jynx rootkit. It is more robust and has additional features, and focuses heavily...

azazel

Azazel V 0.1 온 땅이 아자젤이 가르친 일들로 인해 타락했다: 모든 죄를 그에게 돌리라. -- 1 에녹서 2:8 Azazel은 Jynx 루트킷의 원래 LDPRELOAD 기법을 기반으로 한 사용자 영역 루트킷입니다. 더 견고하고 추가 기능이 있으며, 특히 안티 디버깅 및 안티 탐지에 중점을 둡니다. 기능 안티 디버깅 unhide, lsof, ps, ldd 탐지 회피 파일 및 디렉터리 숨기기 원격 연결 숨기기 프로세스 숨기기 로그인 숨기기 PCAP 후크로 로컬 스니핑 방지 두 가지 accept 백도어. Crypthook...

mutiny-fuzzer

Quickstart: Mutiny 튜토리얼 블로그 게시물: http://blog.talosintelligence.com/2018/01/tutorial-mutiny-fuzzing-framework-and.html 이 YouTube 동영상 데모 링크: https://www.youtube.com/watch?v=FZyR6MgJCUs 퍼징 캠페인/피드백/하네스에 특화된 더 많은 기능을 보려면: https://github.com/Cisco-Talos/mutiny-fuzzer/tree/experiment Mutiny 퍼징 프레임워크...

Sniffle

Sniffle Sniffle は、TI CC1352/CC26x2 ハードウェアを使用した Bluetooth 5 および 4.x LE 向けスニファです。 Sniffle には、次のような便利な機能があります。 BT5/4.2 拡張長アドバタイズメントおよびデータパケットのサポート BT5 チャネル選択アルゴリズム 1 および 2 のサポート すべての BT5 PHY モードのサポート 通常の 1M、2M、コーデッドモード アドバタイズメントのみのスニッフィングと接続の無視のサポート チャネルマップ、接続パラメータ、PHY 変更操作のサポート MAC アドレスと RSSI...

so-crates

SO-CRATES Security Onion Containerized Rapid Analysis of Threats, Evil, and Sus A standalone web application for analyzing pcap files, log files, email messages, and binary files. Features include Suricata network analysis, YARA binary scanning, Sigma rule detection for logs, email...

PrintNightmare

PrintNightmare 检查打过补丁后的机器是否仍然存在漏洞 关于如何实现该漏洞利用的无恶意（'去毒化'）版本的指南。 剖析 PrintNightmare 漏洞利用捕获的网络流量的研究文章 对包含 PrintNightmare 恶意流量的 PCAP 的分析。...

IpGeo

IPGeo IpGeo는 캡처된 네트워크 트래픽 파일pcap/pcapng에서 IP 주소를 추출하고 패킷에 있는 각 IP의 지리적 위치 정보를 포함한 CSV 보고서를 생성하는 Python 도구입니다. 보고서는 다음을 포함합니다: 1. 국가: 2. 국가 코드. 3. 지역 4. 지역 이름 5. 도시 6. 우편번호 7. 위도 8. 경도 9. 시간대 10. ISP 11. 조직 12. IP 설치 필요한 모듈을 설치하려면 패키지 관리자 pip3를 사용하세요. pip3 install colorama pip3 install requests pi...