scapy

Scapy Scapy एक शक्तिशाली पायथन-आधारित इंटरैक्टिव पैकेट हेरफेर प्रोग्राम और लाइब्रेरी है। यह बड़ी संख्या में प्रोटोकॉल के पैकेटों को बनाने या डिकोड करने, उन्हें वायर पर भेजने, कैप्चर करने, pcap फ़ाइलों का उपयोग करके संग्रहीत या पढ़ने, अनुरोध और उत्तरों का मिलान करने, और बहुत कुछ करने में सक्षम है।...

PcapViz

PcapViz PcapViz नेटवर्क उपकरणों के रूप में और सूचना प्रवाह के रूप में नेटवर्कों को चित्रित करता है, जिसमें pcap फ़ाइलों में पैकेट जानकारी का उपयोग किया जाता है जो tcpcap या अन्य कैप्चर सॉफ़्टवेयर का उपयोग करके नेटवर्क डिवाइस से कैप्चर किए गए हैं। यह फ़िल्टर करता है और वैकल्पिक रूप से कैप्चर किए ग...

drovorub-hunt

Chroniques de Drovorub : Chasse aux menaces réseau pour le malware du GTsSS du GRU russe à grande échelle Récemment, la National Security Agency et le Federal Bureau of Investigation ont publié un rapport décrivant les capacités de commande et de contrôle utilisées par le 85e Centre Principal des...

PrintNightmare

PrintNightmare تحقق مما إذا كان جهازك بعد التصحيح لا يزال عرضة للخطر إرشادات حول كيفية تنفيذ نسخة غير ضارة و«منزوعة السلاح» من الثغرة. قطعة بحثية تحلل حركة الشبكة الملتقطة من ثغرة PrintNightmare تحليل لملف PCAP يحتوي على حركة مرور خبيثة من PrintNightmare...

Re2Pcap

Re2Pcap: إنشاء ملف PCAP من طلب HTTP خام أو رد في ثوانٍ Re2Pcap اختصار لـ Request2Pcap و Response2Pcap. يمكن لمستخدمي المجتمع إنشاء ملف PCAP بسرعة باستخدام Re2Pcap واختباره مقابل قواعد Snort. يتيح لك Re2Pcap إنشاء ملف PCAP بسرعة لطلب HTTP خام كما هو موضح أدناه root@kitploit: POST...

IpGeo

IPGeo IpGeo एक पायथन टूल है जो कैप्चर किए गए नेटवर्क ट्रैफ़िक फ़ाइल pcap/pcapng से IP पतों को निकालता है और पैकेटों में प्रत्येक IP के भू-स्थान के बारे में विवरण युक्त CSV रिपोर्ट उत्पन्न करता है। रिपोर्ट में शामिल हैं: 1. देश: 2. देश कोड। 3. क्षेत्र 4. क्षेत्र का नाम 5. शहर 6. ज़िप 7. अक्षांश 8...

cdpsnarf

CDPSnarf v0.1.6 أداة التقاط بروتوكول اكتشاف سيسكو بواسطة Tasos "Zapotek" Laskos [email protected] [email protected] root@kitploit: مرخّص بموجب رخصة جنو العمومية العامة v2 عام root@kitploit: CDPSnarf أداة التقاط شبكات كُتبت حصريًا لاستخراج المعلومات من حزم CDP. توفر جميع المعلومات التي ق...

arp-dns-attacks

Attaques ARP-DNS Utilisation de la bibliothèque PCAP sous Linux sous Windows, ce serait Winpcap 1. Les deux attaques démontrées ici peuvent être utilisées pour empoisonner le cache ARP d'une victime, ce qui nous permet de renifler/manipuler les paquets transmis entre la victime et la passerelle...

netsniff-ng

netsniff-ng - وحش التقاط الحزم \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ . . netsniff-ng هي أداة تحليل شبكات / لينكس حرة وعالية الأداء .' '. ومجموعة أدوات شبكات. إنها، إن \ ^, ,^ / أردت، سكين الجيش السويسري لحزم |'O\ /O'| . -- الشبكات. ' ' / ,.==., | الموقع:...

netsniff-ng

////////////////////////////////////////////////////////////////////////////// root@kitploit: netsniff-ng - the packet sniffing beast \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ . . netsniff-ng is a free, performant / Linux network analyzer and .' '. networking...

termshark

Termshark واجهة مستخدم طرفية لـ tshark، مستوحاة من Wireshark. الإصدار V2.4 متاح الآن مع بحث الحزم وملفات تعريف للألوان والأعمدة! راجعسجل التغييرات. إذا كنت تقوم بتصحيح الأخطاء على جهاز بعيد يحتوي على ملف pcap كبير ولا ترغب في نقله عبر scp إلى سطح المكتب الخاص بك، فإن termshark يمكنه المساعدة!...

termshark

Termshark A terminal user-interface for tshark, inspired by Wireshark. V2.4 is out now with packet search and profiles for colors and columns! See theChangeLog. If you're debugging on a remote machine with a large pcap and no desire to scp it back to your desktop, termshark can help! Features Rea...

usbpcap

USBPcap - التقاط حزم USB لنظام ويندوز مثبت المستخدم النهائي متاح على: http://desowin.org/usbpcap المعلومات التالية مخصصة للمطورين والمستخدمين المتقدمين فقط. نظرة عامة على الدليل: USBPcapCMD - تطبيق نموذجي في مساحة المستخدم USBPcapDriver - برنامج تشغيل التصفية المستخدم لالتقاط البيانات تعليمات...

Malcolm

Malcolm Malcolm एक शक्तिशाली नेटवर्क ट्रैफ़िक विश्लेषण उपकरण सुइट है जिसे निम्नलिखित उद्देश्यों को ध्यान में रखकर डिज़ाइन किया गया है: उपयोग में आसान – Malcolm नेटवर्क ट्रैफ़िक डेटा को पूर्ण पैकेट कैप्चर PCAP फ़ाइलों, Zeek लॉग और Suricata अलर्ट के रूप में स्वीकार करता है। इन आर्टिफैक्ट्स को एक सर...

TrafficWatch

TrafficWatch TrafficWatch، أداة التنصت على الحزم، تتيح لك مراقبة وتحليل حركة مرور الشبكة من ملفات PCAP. توفر رؤى حول بروتوكولات الشبكة المختلفة ويمكن أن تساعد في استكشاف أخطاء الشبكة وتحليل الأمان وغير ذلك. الميزات تحليل الحزم الخاص بالبروتوكول لـ ARP، ICMP، TCP، UDP، DNS، DHCP، HTTP، SNMP، LLMNR...

doublepulsar-c2-traffic-decryptor

저자: Luke Jennings [email protected] - @jukelennings 회사: Countercept @countercept 웹사이트: https://countercept.com PCAP 파일에서 DOUBLEPULSAR SMB 임플란트가 사용하는 C2 트래픽을 복호화하는 python2 스크립트입니다. 사용되는 암호화는 간단한 4바이트 XOR로, FUZZBUNCH 툴셋의 명령 출력에서 자주 볼 수 있습니다. 이 스크립트는 첫 번째 비-핑non-ping 패킷의 SESSIONSETUP 매개변수에 연속된...

curveball_lua

curveballlua Dépôt contenant des scripts Lua et des fichiers PCAP pour détecter les tentatives d'exploitation de CVE-2020-0601 via le trafic réseau...

mutiny-fuzzer

क्विकस्टार्ट: म्यूटिनी ट्यूटोरियल ब्लॉग पोस्ट यहाँ है: http://blog.talosintelligence.com/2018/01/tutorial-mutiny-fuzzing-framework-and.html इस यूट्यूब वीडियो डेमो के लिंक: https://www.youtube.com/watch?v=FZyR6MgJCUs फ़ज़िंग अभियानों/फीडबैक/हार्नेस के लिए अधिक सुविधाओं के लिए:...

QCSuper

QCSuper QCSuper est un outil qui communique avec les téléphones et modems basés sur Qualcomm, permettant de capturer les trames radio brutes 2G/3G/4G et pour certains modèles 5G, entre autres. Il vous permettra de générer des captures PCAP à l'aide d'un téléphone Android rooté, d'une clé USB ou...

Cyber-Defenders-lab-

Labs Blue Team de CyberDefenders Mes write-ups des labs Blue Team de CyberDefenders, résolus avec Wireshark. Chaque lab est une véritable enquête de forensique réseau — partant d'un fichier PCAP et aboutissant à une reconstruction complète de l'attaque. 📄 Rapport PDF complet combiné — inclut chaq...