sharker

Sharker: donde termina Wireshark, nosotros empezamos Sharker es una herramienta potente y extensible para extraer datos valiosos de archivos PCAP o de interfaces en vivo. Aprovecha el poder de tshark para analizar capturas de red de manera eficiente y aplica un sistema de filtrado flexible para...

qub-network-security-cve-2023-20198

🛡️ qub-network-security-cve-2023-20198 Análisis, detección y mitigación de la explotación de CVE-2023-20198 en Cisco IOS XE 📘 Queen’s University Belfast – CSC3064 Evaluación de Seguridad de Redes 📋 Resumen de la Evaluación Este proyecto implica analizar archivos PCAP proporcionados por Fox-IT para...

so-crates

SO-CRATES Security Onion Containerized Rapid Analysis of Threats, Evil, and Sus A standalone web application for analyzing pcap files, log files, and binary files. Features include Suricata network analysis, YARA binary scanning, Sigma rule detection for logs, and a single-page UI for browsing...

Cyber-Defenders-lab-

Laboratorios Blue Team de CyberDefenders Mis informes de los laboratorios Blue Team de CyberDefenders, resueltos con Wireshark. Cada laboratorio es una investigación real de análisis forense de red, que comienza con un archivo PCAP y termina con la reconstrucción completa del ataque. 📄 Informe PD...

IpGeo

IPGeo IpGeo es una herramienta Python para extraer direcciones IP de archivos de tráfico de red capturado pcap/pcapng y generar un informe CSV con detalles sobre la geolocalización de cada IP en los paquetes. El informe contiene: 1. País: 2. Código de País. 3. Región 4. Nombre de Región 5. Ciudad...

Bryobio

Bryobio🕷️ Análisis de Archivos PCAP de Red Fue desarrollado para acelerar los procesos de los Analistas SOC durante el análisis🕷️ Esta herramienta es valiosa para profesionales de la ciberseguridad, particularmente en el análisis y comprensión del tráfico de red y las posibles amenazas de...

Network-Analysis-Tools

Herramienta de Análisis de Archivos de Captura Pcap v.1 root@kitploit: !CONTACT! | Email: [email protected] | | Github: github/azizaltuntas | | Twitter: @esccopyright | Características root@kitploit: 1-Top 10 Visited Sites 2-Emails 3-All Request Urls 4-User-Agents List 5-String Grep Mode...

BlueFish

BlueFish BlueFish es una herramienta de automatización basada en Python diseñada para simplificar el análisis de archivos PCAP Packet Capture. Aprovecha el poder de la herramienta de línea de comandos de Wireshark, tshark, para extraer información valiosa de las capturas de red. Con BlueFish, pue...

TrafficWatch

TrafficWatch TrafficWatch, una herramienta de captura de paquetes, te permite monitorear y analizar el tráfico de red desde archivos PCAP. Proporciona información sobre varios protocolos de red y puede ayudar con la resolución de problemas de red, análisis de seguridad y más. Características...

termshark

Termshark Una interfaz de usuario de terminal para tshark, inspirada en Wireshark. ¡V2.4 ya está disponible con búsqueda de paquetes y perfiles de colores y columnas! Consulta elChangeLog. Si estás depurando en una máquina remota con un pcap grande y sin ganas de hacer scp de vuelta a tu...

PcapViz

PcapViz PcapViz dibuja redes como topologías de dispositivos y flujos de información utilizando la información de paquetes en archivos pcap capturados de un dispositivo de red mediante tcpcap u otro software de captura. Filtra y opcionalmente muestra los paquetes capturados en cualquiera de los 3...

ramnit_traffic_parser

ramnittrafficparser Si tienes datos de tráfico entre Ramnit y el C2, puedes volcar las configuraciones y los módulos Requisitos PHP 7 tshark Uso root@kitploit: $ php main.php pcap/URL Ejemplo root@kitploit: $ php main.php...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark は最も広く使用されているネットワークトラフィックアナライザです。ライブトラフィック分析とフォレンジック/マルウェアアナリストのためのフォレンジック分析の両方において重要なツールです。Wireshark はプロトコル解析やフィルタリングに非常に強力な機能を提供しますが、ネットワークエンドポイントに関するコンテキスト情報は提供しません。GB 単位の PCAP ファイルをくまなく調べて悪意のあるアクティビティを特定しなければならない標準的なアナリストにとっては、干し草の山から針を探すようなものです。 Wireshark...

PrintNightmare

PrintNightmare Comprueba si tu máquina posterior al parche sigue siendo vulnerable Orientación sobre cómo implementar una versión no maliciosa y 'desactivada' del exploit. Investigación que analiza el tráfico de red capturado del exploit PrintNightmare Análisis de un PCAP que contiene tráfico...

pcapan

pcapan Un asistente de análisis de capturas pcap Uso: root@kitploit: $ git clone https://github.com/synacktiv/pcapan $ cd pcapan $ cargo run -- --pcap /tmp/capture.pcap --google -w whitelist.yaml Finished dev unoptimized + debuginfo targets in 0.04s Running target/debug/pcapan --pcap...

drovorub-hunt

Despachos de Drovorub: Caza de Amenazas en Red para el Malware de la GRU GTsSS de Rusia a Escala Recientemente, la Agencia de Seguridad Nacional y la Oficina Federal de Investigaciones publicaron un informe describiendo las capacidades de comando y control aprovechadas por la Dirección Principal ...

ipdecap

ipdecap Decapsula el tráfico encapsulado dentro de los protocolos GRE, IPIP, 6in4 y ESP ipsec, desde un archivo pcap. También puede eliminar el encabezado IEEE 802.1Q LAN virtual - vlan. Documentación disponible en http://loicpefferkorn.net/ipdecap...

doublepulsar-c2-traffic-decryptor

Autor: Luke Jennings [email protected] - @jukelennings Empresa: Countercept @countercept Sitio web: https://countercept.com Un script de python2 para descifrar el tráfico C2 utilizado por el implante SMB DOUBLEPULSAR desde un archivo PCAP. El cifrado usado es un simple XOR de 4 bytes, que a...

NetworkAssessment

NetworkAssessment: ネットワーク侵害評価ツール Network Compromise Assessment Tool は、pcap ファイルを分析して潜在的な不審なネットワークトラフィックを検出するために設計されています。このツールは、ネットワークトラフィック内の異常なアクティビティを特定し、不審なキーワードを検索することに焦点を当てています。 特徴 DNS トンネリング検出 : DNS を介した潜在的な隠蔽通信チャネルを特定します。 SSH トンネリング検出 : ネットワーク制限を回避したり悪意のあるアクティビティを隠蔽するために使用される可能性のある SSH...

XLS-to-DBatLoader-or-GuLoader-for-AgentTesla-variant

EL ARCHIVO ANALIZADO Análisis basado en PCAP | Fecha: 2025-03-12 | Autor: BlackOclock TABLA DE CONTENIDOS 1. VISIÓN GENERAL DEL ANÁLISIS 1.1 El Archivo Analizado Solo PCAP 1.2 Cronología de la Infección y Mapeo CVE 2. ANÁLISIS DEL TRÁFICO DE RED 2.1 Jerarquía de Protocolos – Visión General 2.2...