Malcolm

Malcolm Malcolm è una potente suite di strumenti per l'analisi del traffico di rete progettata con i seguenti obiettivi: Facile da usare – Malcolm accetta dati di traffico di rete sotto forma di catture di pacchetti complete PCAP, log di Zeek e avvisi di Suricata. Questi artefatti possono essere...

TrafficWatch

TrafficWatch TrafficWatch, ein Packet-Sniffer-Tool, ermöglicht es Ihnen, Netzwerkverkehr aus PCAP-Dateien zu überwachen und zu analysieren. Es bietet Einblicke in verschiedene Netzwerkprotokolle und kann bei der Netzwerkfehlerbehebung, Sicherheitsanalyse und mehr helfen. Funktionen...

doublepulsar-c2-traffic-decryptor

Autore: Luke Jennings [email protected] - @jukelennings Azienda: Countercept @countercept Sito web: https://countercept.com Uno script python2 per decrittare il traffico C2 utilizzato dall'impianto SMB DOUBLEPULSAR da un file PCAP. La crittografia usata è un semplice XOR a 4 byte, che spesso...

curveball_lua

curveballlua Repository contenente script Lua e file PCAP per individuare tentativi di exploit di CVE-2020-0601 attraverso il traffico di rete...

mutiny-fuzzer

Schnellstart: Mutiny-Tutorial Blogbeitrag hier: http://blog.talosintelligence.com/2018/01/tutorial-mutiny-fuzzing-framework-and.html Links zu diesem YouTube-Video-Demo: https://www.youtube.com/watch?v=FZyR6MgJCUs Für weitere Funktionen, die auf Fuzzing-Kampagnen/Feedback/Harnesses ausgerichtet...

hassh

"HASSH" - a Profiling Method for SSH Clients and Servers. "HASSH" is a network fingerprinting standard which can be used to identify specific Client and Server SSH implementations. The fingerprints can be easily stored, searched and shared in the form of an MD5 fingerprint. HASSH was invented at...

azazel

Azazel V 0.1 The whole earth has been corrupted through the works that were taught by Azazel: to him ascribe all sin. -- 1 Enoch 2:8 Azazel is a userland rootkit based off of the original LDPRELOAD technique from Jynx rootkit. It is more robust and has additional features, and focuses heavily...

crackle

crackle cracks BLE Encryption AKA Bluetooth Smart. crackle exploits a flaw in the BLE pairing process that allows an attacker to guess or very quickly brute force the TK Temporary Key. With the TK and other data collected from the pairing process, the STK Short Term Key and later the LTK Long Ter...

caronte

caronte$ Caronte è uno strumento per analizzare il flusso di rete durante eventi capture the flag di tipo attacco/difesa. Riassembla i pacchetti TCP catturati in file pcap per ricostruire le connessioni TCP e analizza ogni connessione per trovare pattern definiti dall'utente. I pattern possono...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark is the most widely used network traffic analyzer. It is an important tool for both live traffic analysis & forensic analysis for forensic/malware analysts. Even though Wireshark provides incredibly powerful functionalities for protocol parsing & filtering, it...

XLS-to-DBatLoader-or-GuLoader-for-AgentTesla-variant

DIE ANALYSIERTE DATEI PCAP-basierte Analyse | Datum: 2025-03-12 | Autor: BlackOclock INHALTSVERZEICHNIS 1. ANALYSEÜBERSICHT 1.1 Die analysierte Datei nur PCAP 1.2 Infektionszeitstrahl & CVE-Zuordnung 2. NETZWERKVERKEHRSANALYSE 2.1 Protokollhierarchie – Gesamtbild 2.2 Gespräche – Top-Talker &...

log4j-pcap-activity

log4j-pcap-activity Un'attività divertente che utilizza un file di cattura pacchetti dall'exploit log4j CVE-2021-44228 Istruzioni Apri Wireshark e importa il PCAP situato in questo repository: log4j-exploit.pcap. Osservando i pacchetti, rispondi alle seguenti domande. Domande Facili 1. Quali nume...

sharker

Sharker: Wo Wireshark endet, beginnen wir Sharker ist ein leistungsstarkes und erweiterbares Werkzeug zum Extrahieren wertvoller Daten aus PCAP-Dateien oder von Live-Schnittstellen. Es nutzt die Leistung von tshark, um Netzwerk-Mitschnitte effizient zu analysieren, und wendet ein flexibles...

BlueFish

BlueFish BlueFish est un outil d'automatisation basé sur Python conçu pour simplifier l'analyse des fichiers PCAP Packet Capture. Il exploite la puissance de l'outil en ligne de commande de Wireshark, tshark, pour extraire des informations précieuses des captures réseau. Avec BlueFish, vous pouve...

Krb5RoastParser

Krb5RoastParser 📑 Indice ❓ Che cos'è Krb5RoastParser? ⭐ Caratteristiche ⚙️ Installazione ▶️ Esecuzione 📈 Post Esecuzione 📜 Licenza ❓ Che cos'è Krb5RoastParser? Krb5RoastParser è uno strumento progettato per analizzare i pacchetti di autenticazione Kerberos AS-REQ, AS-REP e TGS-REP da file .pcap e...

etl-parser

etl-parser Event Trace Log file reader in pure Python etl-parser is a pure Python 3 parser library for ETL Windows log files. ETL is the default format for ETW as well as the default format for the Kernel logger. etl-parser has no system dependencies, and will work well on both Windows and Linux...

pacmap

pacmap PacMap एक ग्राफ-प्रथम नेटवर्क ट्रैफ़िक विज़ुअलाइज़र है जो लाइव कैप्चर और PCAP पुनर्प्ले के लिए है। यह आपको यह देखने में मदद करता है कि क्या बदला, क्या शोर है, और आगे किसकी जाँच करनी है। इसे नेटवर्क व्यवहार के लिए Git की तरह समझें: स्नैपशॉट, डिफ़, और नेटवर्क स्थिति को दृश्य रूप से पुनर्प्ले...

GHOST

GHOST Strumento di sicurezza generale per hacking e osservazione Firmware autonomo per la cattura dell'handshake WPA/WPA2 per la Adafruit ESP32-S3 Reverse TFT Feather : TFT 240×135 integrato e tre pulsanti — nessuna app companion per telefono o browser richiesta per l'uso normale. Le catture...

pypacker

Informazioni generali Questo è Pypacker: la libreria di manipolazione di pacchetti di basso livello più veloce e semplice per Python. Vedi gli esempi qui sotto per cosa puoi farci. Se vuoi supportare questo progetto puoi tramite PayPal. Cosa puoi fare con Pypacker Creare pacchetti personalizzati...

Bryobio

Bryobio🕷️ Analisi dei file PCAP di rete È stato sviluppato per accelerare i processi degli analisti SOC durante l'analisi🕷️ Questo strumento è prezioso per i professionisti della sicurezza informatica, in particolare per analizzare e comprendere il traffico di rete e le potenziali minacce alla...