wireshark

通用信息 Wireshark 是一款网络流量分析器（或称“嗅探器”），适用于 Linux、macOS、BSD 以及其他 Unix 和类 Unix 操作系统，也适用于 Windows。它使用 Qt（一个图形用户界面库），并使用 libpcap 和 npcap 作为数据包捕获和过滤库。 Wireshark 发行版还附带 TShark，它是一个面向行的嗅探器（类似于 Sun 的 snoop 或 tcpdump），使用与 Wireshark 相同的解析、捕获文件读写和数据包过滤代码；同时还附带...

aircrack-ng

Aircrack-ng Badges GitHub CI Others !Codespellhttps://github.com/a...

Wireshark

一般情報 Wireshark は、Linux、macOS、BSD、その他の Unix および Unix ライクなオペレーティングシステム、そして Windows 向けのネットワークトラフィックアナライザー（"スニファ"）です。グラフィカルユーザーインターフェースライブラリである Qt と、パケットキャプチャおよびフィルタリングライブラリとして libpcap と npcap を使用しています。 Wireshark のディストリビューションには、TShark も同梱されています。TShark は行指向のスニファ（Sun の snoop や tcpdump に類似）で、Wireshark...

TCPViewer

TCP Viewer Mac向けのシンプルでネイティブなパケットビューア。 ウェブサイト · ダウンロード · ドキュメント · リリース TCP ViewerはmacOS上でネットワークパケットをキャプチャして読み取ります。キャプチャにはシステムのlibpcapを、詳細なパケット解析にはWiresharkライブラリを使用します。 機能 AppKitで構築されたネイティブmacOSアプリ Wireshark Lib上に構築された、Wiresharkの代替ツール ライブトラフィックのキャプチャ。 アプリ、ドメイン、またはIPアドレスごとにパケットをグループ化。...

PCAPdroid

PCAPdroid PCAPdroid は、プライバシーに配慮したオープンソースアプリで、デバイス上の他のアプリが行う接続を追跡・分析・ブロックできます。また、トラフィックの PCAP ダンプのエクスポート、HTTP の検査、TLS トラフィックの復号なども可能です。 PCAPdroid は、root を必要とせずにネットワークトラフィックをキャプチャするために VPN をシミュレートします。リモート VPN サーバーは使用せず、データはデバイス上でローカルに処理されます。 特徴: ユーザーアプリとシステムアプリが行う接続を記録して調査できます SNI、DNS クエリ、HTTP...

etl2pcapng

概要 このツールを使用すると、ndiscap および pktmon のパケットキャプチャを Wireshark で表示できます。他の一般的なパケットキャプチャ方式（以前のバージョンの Wireshark に含まれていた WinPcap）にはパフォーマンス上の問題があるため、これらのインボックスツールを優先して使用することをお勧めします。 Windows には、パケットキャプチャが可能なインボックスコンポーネントがいくつかあります。 「pktmon」は Windows...

fastnetmon

Community Edition FastNetMon - A high-performance DDoS detector/sensor built on top of multiple packet capture engines: NetFlow, IPFIX, sFlow, AFPACKET port mirror. What do we do? We detect hosts in the deployed network sending or receiving large volumes of traffic, packets/bytes/flows per second...

imaginaryC2

Imaginary C2 著者: Felix Weyne ウェブサイト Twitter Imaginary C2は、マルウェアの行動（ネットワーク）分析を支援するPythonツールです。 Imaginary C2は、選択したドメイン/IPへのHTTPリクエストをキャプチャするHTTPサーバーをホストします。さらに、このツールはキャプチャしたC2（コマンド＆コントロール）応答や配信ペイロードを簡単に再生できるようにすることを目的としています。...

NTLMRawUnHide

NTLMRawUnhide.py 作者 : Mike Gualtieri ブログ : https://www.mike-gualtieri.com Twitter : https://twitter.com/mlgualtieri GitHub : https://github.com/mlgualtieri/NTLMRawUnhide 解説記事: https://www.mike-gualtieri.com/posts/live-off-the-land-and-crack-the-ntlmssp-protocol はじめに NTLMRawUnhide.py...

DNSWatch

DNSWatch - DNSトラフィックスニファーおよびアナライザー DNSWatchは、ネットワーク上のDNS（Domain Name System）トラフィックを監視・分析するために設計された強力なパケットスニファツールです。このスクリプトは、ユーザーがDNSアクティビティを効率的に理解・管理するための包括的な機能セットを提供します。ネットワーク管理者、サイバーセキュリティ専門家、または興味を持つ愛好家であれば、DNSWatchはDNSリクエストの洞察を得て、異常を検出し、ネットワークセキュリティを強化する力を与えます。 機能 DNSパケットスニッフィング :...

kubeshark

SREとAIエージェントのためのネットワーク可観測性 ライブデモ · ドキュメント Kubesharkは、eBPFを使用してカーネルレベルでクラスタ全体のネットワークトラフィックをインデックス化し、ネットワーク、API、Kubernetesのセマンティクスを用いたあらゆるクエリに対して即座に答えを提供します。 できること: 過去のPCAPをダウンロード — ノード、時間、ワークロード、IPでフィルタリングされたクラスタ全体のパケットキャプチャ。PCAPを長期保存し、後で調査することができます。 ネットワークデータを可視化 —...

DCSYNCMonitor

DCSYNCMonitor 説明 このツールは、ドメインコントローラに展開して、ドメインコントローラの同期試行を警告するアプリケーション/サービスです。試行が検出されると、ツールはWindowsイベントログにイベントを書き込みます。これらのイベントはSIEMで相関させることができます。さらに、このツールは有効なDC IPのリストを受け取り、その構成では、DC SYNC試行が非DC IPから発生した場合にのみ警告します。このツールは、Microsoft ATAのような商用ツールや高度なIDS/IPSを使わずに、ブルーチームがDC SYNC攻撃やDC...

libpcap

LIBPCAP 1.x.y 提供: The Tcpdump Group セキュリティ問題を報告するには、 [email protected] にメールを送信してください。 バグやその他の問題の報告、パッチの貢献、機能のリクエスト、一般的なフィードバックの提供などについては、貢献ガイドライン を参照してください。 ドキュメントディレクトリ には、特定のオペレーティングシステムやオプションに関するREADMEファイルがあります。 匿名Gitは以下から利用可能です: https://github.com/the-tcpdump-group/libpcap.git...

npcap

Npcap Npcapは、Nmap ProjectによるWindows向けのパケットキャプチャおよびインジェクションライブラリです。これは、メンテナンスされていないWinPcapプロジェクトの完全なアップデートであり、速度、信頼性、セキュリティが向上しています。 ドキュメント Npcapの完全なドキュメントは、npcap.comのNpcap Guideで入手できます。そこでは、インストール、バグ報告、Npcapを使用したソフトウェア開発、およびNpcapの内部構造に関する情報が見つかります。 ダウンロード 最新のインストーラ、ソフトウェア開発キット（SDK）、ソースコード、デバッグシンボ...

PFQ

PFQ v6.2 介绍 PFQ 是一个专为 Linux 操作系统设计的功能型框架，旨在实现高效的数据包捕获/传输（10G、40G 及以上）、内核功能处理、内核旁路以及跨套接字/端点的数据包分发。 它针对多核架构以及配备多个硬件队列的网络设备进行了高度优化。兼容任何网卡，并提供从源代码生成加速网络设备驱动程序的脚本。 PFQ 支持开发高性能网络应用程序，并附带一个自定义版本的 libpcap，用于加速和并行化传统应用程序。此外，还包含一种专为早期阶段内核数据包处理设计的纯函数式语言：pfq-lang。 Pfq-Lang 受 Haskell...

termshark

Termshark tshark のターミナルユーザーインターフェースで、Wireshark に触発されたものです。 V2.4 がリリースされました。パケット検索、カラーとカラムのプロファイル機能を搭載！詳細はチェンジログ をご覧ください。 リモートマシンで大きな pcap ファイルをデバッグしていて、scp でデスクトップに戻したくない場合、termshark が役立ちます！ 機能 pcap ファイルの読み取り、またはライブインターフェースのスニッフィング（tshark が許可されている場合） Wireshark のディスプレイフィルターを使用した pcap...

arkime

Arkime Arkimeは大規模なオープンソースのネットワーク解析およびパケットキャプチャシステムです。...

Malcolm

Malcolm Malcolm is a powerful network traffic analysis tool suite designed with the following goals in mind: Easy to use – Malcolm accepts network traffic data in the form of full packet capture PCAP files, Zeek logs, and Suricata alerts. These artifacts can be uploaded via a simple browser-based...

hcxdumptool

hcxdumptool WLANデバイスからパケットをキャプチャし、WPAプロトコルに対するレイヤ2攻撃を実行することで、自身のWiFiネットワーク内の潜在的弱点を発見するツール。 Raspberry Pi Zeroのような小型システム（主にヘッドレス）で動作するよう設計されています。 hcxnmealog GPSデバイスからのNMEA 0183センテンスを処理するツール。 Raspberry Pi Zeroのような小型システム（主にヘッドレス）で動作するよう設計されています。 一般情報 Hashcatモード22000の概要 ZerBea...

2024InformationSecurityEngineer

2024InformationSecurityEngineer 2024年情報セキュリティエンジニア、2024InformationSecurityEngineer 2024年下半期-情報セキュリティエンジニア 例題の回想 软考-試験日時 : 2024年11月08日 一、ファイアウォールのパケットキャプチャ（14点） 1. パケット長（2点） 答：63 2. 実機か仮想マシンか（2点） 答：仮想マシン 3. コントロールホストのIPとポート（2点） 答：192.168.1.218 14444 4. WiresharkでのIP、ポートのフィルタリングルール（2点） 答：ip.addr ==...