so-crates

SO-CRATES Security Onion のコンテナ化による、脅威・悪意・不審なものの迅速分析 pcap ファイル、ログファイル、バイナリファイルを解析するためのスタンドアローン Web アプリケーションです。Suricata ネットワーク解析、YARA バイナリスキャン、ログに対する Sigma ルール検出、アラート・メタデータ・トランスクリプト・16進ダンプを閲覧するためのシングルページ UI を備えています。 📖 完全なドキュメント: https://so-crates.org/ ドキュメント インタラクティブデモ インストール OhMyDebn, Docker, Podm...

challenge_CVE-2020-13777

チャレンジ CVE-2020-13777 TLS 1.3 MITM が可能かどうかを証明し、ここの pcap 内の 0-RTT early data を復号してみてください（サーバー: 192.168.100.23:5556）。 詳細については、https://jovi0608.hatenablog.com/entry/2020/06/13/104905 および CVE-2020-13777 を参照してください。...

PcapViz

PcapViz PcapViz는 네트워크 장치의 패킷 정보를 사용하여 네트워크를 장치 토폴로지 및 정보 흐름으로 그립니다. tcpcap 또는 다른 캡처 소프트웨어로 캡처한 pcap 파일에서. 필터링하고 선택적으로 3개의 "계층" 중 하나에서 캡처된 패킷을 표시합니다. 이 계층은: 장치 수준 트래픽 토폴로지, IP 통신, TCP/UDP 통신 각 계층은 동일한 네트워크 패킷 집합에서 별개의 네트워크 그래프를 생성합니다. 이 분리를 통해 다른 시각화 패키지처럼 혼합하지 않고 각 수준에서 데이터 흐름을 훨씬 쉽게 볼 수 있습니다. 주요...

drovorub-hunt

Drovorub에서 온 보고서: 러시아 GRU GTsSS의 멀웨어에 대한 대규모 네트워크 위협 헌팅 최근 국가안보국NSA과 연방수사국FBI이 보고서를 발표했습니다. 이 보고서는 러시아 총참모부 본정보국GRU 제85본부특별서비스센터GTsSS 군부대 26265가 2016년 미국 대통령 선거에 간섭하기 위해 사용한 명령 및 제어 기능에 대해 설명합니다. 이 보고서에는 멀웨어 기술에 대한 기술적 세부사항이 포함되어 있지만, 네트워크 기반 위협 헌팅에 바로 사용할 수 있는 네트워크 규모 도구는 제공하지 않았습니다. 오늘, Insane...

IpGeo

IPGeo IpGeoはPythonツールで、キャプチャしたネットワークトラフィックファイル（pcap/pcapng）からIPアドレスを抽出し、各IPの地理位置情報の詳細を含むCSVレポートを生成します。 レポートの内容: 1. 国: 2. 国コード. 3. 地域 4. 地域名 5. 都市 6. 郵便番号 7. 緯度 8. 経度 9. タイムゾーン 10. ISP 11. 組織 12. IP インストール パッケージマネージャーのpip3を使用して必要なモジュールをインストールします。 root@kitploit: pip3 install colorama pip3 install...

termshark

Termshark tshark를 위한 터미널 사용자 인터페이스로, Wireshark에서 영감을 받았습니다. V2.4가 출시되었으며, 패킷 검색 및 색상 및 열 프로필을 지원합니다!변경 로그를 확인하세요. 원격 머신에서 대용량 pcap을 디버깅 중이고, scp로 데스크톱으로 다시 복사하고 싶지 않다면, termshark가 도움이 될 수 있습니다! 기능 pcap 파일 읽기 또는 실시간 인터페이스 스니핑 tshark가 허용되는 경우 Wireshark의 디스플레이 필터를 사용하여 pcap 또는 실시간 캡처 필터링 TCP 및 UDP 흐...

NetworkAssessment

NetworkAssessment: ネットワーク侵害評価ツール Network Compromise Assessment Tool は、pcap ファイルを分析して潜在的な不審なネットワークトラフィックを検出するために設計されています。このツールは、ネットワークトラフィック内の異常なアクティビティを特定し、不審なキーワードを検索することに焦点を当てています。 特徴 DNS トンネリング検出 : DNS を介した潜在的な隠蔽通信チャネルを特定します。 SSH トンネリング検出 : ネットワーク制限を回避したり悪意のあるアクティビティを隠蔽するために使用される可能性のある SSH...

TrafficWatch

TrafficWatch TrafficWatch 是一个数据包嗅探工具，允许您从 PCAP 文件中监控和分析网络流量。它提供对各种网络协议的洞察，并有助于网络故障排除、安全分析等。 功能特点 针对 ARP、ICMP、TCP、UDP、DNS、DHCP、HTTP、SNMP、LLMNR 和 NetBIOS 协议的特定数据包分析。 基于协议、源 IP、目标 IP、源端口、目标端口等条件过滤数据包。 捕获数据包的摘要统计信息。 交互模式，用于深入检查数据包。 每个捕获数据包的时间戳。 用户友好的彩色输出，提高可读性。 系统要求 Python 3.x scapy argparse pyshark...

Cyber-Defenders-lab-

CyberDefenders 蓝队实验室 这些是我使用 Wireshark 完成的 CyberDefenders 蓝队实验室（Blue Team Labs）的解题报告。每个实验都是一次真实的网络取证调查——从 PCAP 文件开始，到完整还原攻击过程结束。 📄 完整合并版 PDF 报告 — 包含每份实验报告、证据截图以及完整的 Wireshark 过滤器/命令参考。 已完成实验 | 实验| 类别| 关键技术| 工具 ---|---|---|---|--- 1| JetBrains| 网络取证| TeamCity RCE CVE-2024-27198、webshell 上传、容器逃逸|...

pcapan

pcapan pcapキャプチャ解析ヘルパー 使用方法: root@kitploit: $ git clone https://github.com/synacktiv/pcapan $ cd pcapan $ cargo run -- --pcap /tmp/capture.pcap --google -w whitelist.yaml Finished dev unoptimized + debuginfo targets in 0.04s Running target/debug/pcapan --pcap /tmp/log.tcpdump --google -w...

ramnit_traffic_parser

ramnittrafficparser Ramnit と C2 間のトラフィックデータがあれば、設定とモジュールをダンプできます。 必要なもの PHP 7 tshark 使い方 root@kitploit: $ php main.php pcap/URL 例 root@kitploit: $ php main.php "https://content.any.run/tasks/b1cf6c3e-f079-49b4-9798-44a7c511d194/download/pcap" + REGISTERBOT0xe2 : output/00e2.bin + REGISTERBOT0xe2 ...

Network-Analysis-Tools

Pcapキャプチャファイル分析ツールv.1 root@kitploit: !連絡先! | メール: [email protected] | | Github: github/azizaltuntas | | Twitter: @esccopyright | 機能 root@kitploit: 1-訪問サイトトップ10 2-メールアドレス 3-全リクエストURL 4-ユーザーエージェントリスト 5-文字列Grepモード 6-接続詳細 7-使用ポート 8-全IPリスト 9-手動パケットフィルター 10-SMTP解析 11-Web攻撃検出 インストールモジュール...

XLS-to-DBatLoader-or-GuLoader-for-AgentTesla-variant

EL ARCHIVO ANALIZADO Análisis basado en PCAP | Fecha: 2025-03-12 | Autor: BlackOclock TABLA DE CONTENIDOS 1. VISIÓN GENERAL DEL ANÁLISIS 1.1 El Archivo Analizado Solo PCAP 1.2 Cronología de la Infección y Mapeo CVE 2. ANÁLISIS DEL TRÁFICO DE RED 2.1 Jerarquía de Protocolos – Visión General 2.2...

log4j-pcap-activity

log4j-pcap-activity（日志4j数据包捕获活动） 一个有趣的活动，使用来自 log4j 漏洞 CVE-2021-44228 的数据包捕获文件 说明 打开 Wireshark 并导入本仓库中的 PCAP 文件：log4j-exploit.pcap。 查看数据包，回答以下问题。 问题 简单 1. 哪些数据包编号包含 TCP 三次握手？ 提示：共有 9 个。 2. 对于第一次握手，哪个服务器 IP 和端口正在与哪个其他服务器 IP 和端口建立连接？ 3. 对于第二次握手？ 4. 与目标端口关联的服务是什么？ 5. 对于第三次握手？ 6. 查看前 4 个数据包，我们可以确定...

sharker

Sharker: Wiresharkが終わったところから、私たちは始まる Sharkerは、PCAPファイルやライブインターフェースから価値あるデータを抽出するための、強力で拡張可能なツールです。tshark のパワーを活用してネットワークキャプチャを効率的に解析し、柔軟なフィルタリングシステムを適用して、有益な情報を正確に特定・抽出します。 主な機能 拡張可能なフィルタリング: Pythonベースのフィルタを作成して、ネットワークパケットからあらゆるデータを抽出できます。 強力なフィルタリングエンジン: フィルタやフィルタカテゴリを選択的に有効/無効にして、分析を微調整し高速化できます...

BlueFish

BlueFish BlueFishは、PCAP（パケットキャプチャ）ファイルの解析を簡素化するために設計されたPythonベースの自動化ツールです。ネットワークキャプチャから貴重な情報を抽出するために、Wiresharkのコマンドラインツールであるtsharkの機能を活用します。BlueFishを使用すると、潜在的なログイン試行を迅速に特定し、ネットワークトラフィックパターンを分析し、さまざまなネットワークアーティファクトを抽出できます。 主な機能: 潜在的なログイン試行と認証情報を抽出します。 IPアドレスとMACアドレスを分析します。...

Bryobio

Bryobio🕷️ 네트워크 Pcap 파일 분석 SOC 분석가의 분석 과정을 가속화하기 위해 개발되었습니다🕷️ 이 도구는 사이버 보안 전문가에게 유용하며, 특히 네트워크 트래픽 및 잠재적인 보안 위협을 분석하고 이해하는 데 가치가 있습니다. 제공된 그림은 이러한 도구를 사용하는 사이버 보안 분석가의 환경과 초점을 반영합니다. 귀하의 스크립트는 "BRYOBIA"라는 Python 기반 패킷 분석 도구로, SOC보안 운영 센터 분석가의 조사를 지원하기 위해 개발되었습니다. 이 스크립트는 dpkt, pyshark, termcolor 등...

airdecloak-ng

Airdecloak-ng Thomas d'OtreppeとのAircrack-ngへの貢献 説明 Airdecloak-ngは、pcapファイルからWEPクローキングを除去するツールです。一部のWIPS（実際には1つのみ）は、aircrack-ngを欺くために、チャフ（偽のWEPフレーム）を電波に挿入することで、WEPキーのクラッキングを積極的に“妨害”します。まれに、クローキングが失敗し、このチャフを除去しなくてもキーを回復できる場合があります。キーを回復できない場合には、このツールを使用してチャフをフィルタリングしてください。...

ipdecap

ipdecap 从 pcap 文件中解封装 GRE、IPIP、6in4 和 ESP（ipsec）协议内封装的流量。 还可以移除 IEEE 802.1Q（虚拟局域网 - VLAN）报头。 文档可在 http://loicpefferkorn.net/ipdecap 获取...

qub-network-security-cve-2023-20198

🛡️ qub-network-security-cve-2023-20198 对CVE-2023-20198在Cisco IOS XE中利用的分析、检测与缓解 📘 贝尔法斯特女王大学 – CSC3064 网络安全评估 📋 评估概述 本项目涉及分析Fox-IT提供的PCAP文件，旨在： 识别入侵指标（IOC） 使用自定义构造的数据包演示利用过程 应用Snort IDS/IPS和基于iptables的网络安全对策 📁 仓库结构 Slides/ – 视频提交中使用的演示幻灯片 IOC Summary/ – 所有网络级入侵指标的详细分解 Snort Rules/ –...