ramnit_traffic_parser

ramnittrafficparser Ramnit と C2 間のトラフィックデータがあれば、設定とモジュールをダンプできます。 必要なもの PHP 7 tshark 使い方 root@kitploit: $ php main.php pcap/URL 例 root@kitploit: $ php main.php "https://content.any.run/tasks/b1cf6c3e-f079-49b4-9798-44a7c511d194/download/pcap" + REGISTERBOT0xe2 : output/00e2.bin + REGISTERBOT0xe2 ...

Woeful

Woeful Un servidor Wisp de alto rendimiento con análisis de paquetes. Características Soporte para Wisp V1 Captura de red Pcap Listas negras y blancas de puertos y dominios ¿Es rápido? Es más rápido que WispServerCpp. Los otros benchmarks son más matizados. Dependencias Muchas gracias a todos est...

scapy

Scapy Scapy es un potente programa y biblioteca de manipulación interactiva de paquetes basado en Python. Es capaz de forjar o decodificar paquetes de una amplia variedad de protocolos, enviarlos por la red, capturarlos, almacenarlos o leerlos usando archivos pcap, emparejar solicitudes y...

Cyber-Defenders-lab-

CyberDefenders 블루 팀 랩 Wireshark로 해결한 CyberDefenders 블루 팀 랩의 라이트업들입니다. 각 랩은 실제 네트워크 포렌식 조사로, PCAP 파일에서 시작해 공격 전체의 재구성으로 마무리됩니다. 📄 통합 PDF 전체 보고서 — 모든 랩 라이트업, 증거 스크린샷, 그리고 전체 Wireshark 필터/명령어 레퍼런스를 포함합니다. 완료된 랩...

challenge_CVE-2020-13777

挑战 CVE-2020-13777 尝试证明TLS 1.3 MITM是否可能，并在此pcap中解密0-RTT早期数据（服务器：192.168.100.23:5556）。 详情请见 https://jovi0608.hatenablog.com/entry/2020/06/13/104905 和 CVE-2020-13777。...

pcap-burp

이 프로젝트는 Burp으로 Pcap/Pcapng 파일을 가져와 패시브 스캔하기 위한 Burp Suite 확장 기능을 제공합니다. HTTP 클라이언트가 프록시를 지원하지 않지만 Burp을 사용하여 HTTP 트래픽을 스캔, 검사 또는 재생하는 것이 유용한 경우에 사용할 수 있습니다. 소스에서 빌드 선택 사항 Ant의 "dist" 타겟은 dist/lib 디렉토리에 통합된 jar 파일을 생성합니다. 설치 Burp의 "Extender" 탭을 사용하여 dist/lib 디렉토리의 최신 jar 파일을 추가하세요. 사용법 설치 후 "Open...

pacmap

pacmap PacMap is a graph-first network traffic visualizer for live capture and PCAP replay that helps you see what changed, what's noisy, and what to inspect next. Think of it as Git for network behavior: snapshot, diff, and replay network state visually. Input Modes PacMap supports two workflows...

Network-Analysis-Tools

Pcap Capture File Analysis Toolv.1 root@kitploit: !CONTACT! | Email: [email protected] | | Github: github/azizaltuntas | | Twitter: @esccopyright | Features root@kitploit: 1-Top 10 Visited Sites 2-Emails 3-All Request Urls 4-User-Agents List 5-String Grep Mode 6-Connection details 7-Ports Us...

kube-knark

Proyecto Kube-Knark ¡¡Trazado de tu runtime de Kubernetes!! Kube-Knark es un trazador de código abierto que utiliza tecnología pcap y ebpf para realizar trazado en tiempo de ejecución en un clúster de Kubernetes desplegado. Realiza un seguimiento de la ejecución de la API de Kubernetes y de los...

drovorub-hunt

Despachos de Drovorub: Caza de Amenazas en Red para el Malware de la GRU GTsSS de Rusia a Escala Recientemente, la Agencia de Seguridad Nacional y la Oficina Federal de Investigaciones publicaron un informe describiendo las capacidades de comando y control aprovechadas por la Dirección Principal ...

PrintNightmare

PrintNightmare Comprueba si tu máquina posterior al parche sigue siendo vulnerable Orientación sobre cómo implementar una versión no maliciosa y 'desactivada' del exploit. Investigación que analiza el tráfico de red capturado del exploit PrintNightmare Análisis de un PCAP que contiene tráfico...

NetworkAlarm

NetworkAlarm A command-line tool to monitor local network traffic for possible security vulnerabilities. Warns user against possible nmap scans, Nikto scans, credentials sent in-the-clear, credit card numbers sent in-the-clear, and shellshock attacks. Currently supports live monitoring and networ...

BlueFish

BlueFish BlueFish es una herramienta de automatización basada en Python diseñada para simplificar el análisis de archivos PCAP Packet Capture. Aprovecha el poder de la herramienta de línea de comandos de Wireshark, tshark, para extraer información valiosa de las capturas de red. Con BlueFish, pue...

GHOST

GHOST Herramienta de Seguridad para Hacking y Observación General Firmware independiente de captura de handshake WPA/WPA2 para el Adafruit ESP32-S3 Reverse TFT Feather : pantalla TFT 240×135 incorporada y tres botones — no requiere aplicación complementaria ni navegador para uso normal. Las...

Absolutely-Positively-NOT-Hacking-Back-with-Pcap

Absolutamente Positivamente NO Contraatacar con Pcap Transmitiendo Secuencias Inesperadas de Bytes de Red con Alta Probabilidad de Pantallazo Azul o De lo Contrario Bloquear Nodos de Comando y Control del Atacante Esto se presentó en TheSAS2019: https://www.youtube.com/watch?v=Z1-4-amGdaM...

cdpsnarf

CDPSnarf v0.1.6 Sniffer del protocolo Cisco Discovery por Tasos "Zapotek" Laskos [email protected] [email protected] root@kitploit: Licenciado bajo la Licencia Pública General de GNU v2 General root@kitploit: CDPSnarf es un sniffer de red escrito exclusivamente para extraer información ...

pypacker

Información general Este es Pypacker: la biblioteca de manipulación de paquetes de bajo nivel más rápida y simple para Python. Vea los ejemplos a continuación para ver qué puede hacer con ella. Si desea apoyar este proyecto puede a través de PayPal. Qué puedes hacer con Pypacker Crear paquetes...

arp-dns-attacks

Ataques ARP-DNS Usando la librería PCAP en Linux para Windows, sería Winpcap 1. Los dos ataques demostrados aquí se pueden usar para envenenar la caché ARP de una víctima, con lo cual podemos esnifar/manipular los paquetes transmitidos entre la víctima y la puerta de enlace local. Tenga en cuenta...

sharker

Sharker: where Wireshark ends, we begin Sharker is a powerful and extensible tool for extracting valuable data from PCAP files or from live interfaces. It leverages the power of tshark to efficiently parse network captures and applies a flexible filtering system to pinpoint and extract juicy...

ngrep

ngrep 1.49.0 2.7.2026 ngrep 就像将 GNU grep 应用于网络层。它是一个基于 PCAP 的工具，允许你指定扩展正则或十六进制表达式来匹配数据包的数据负载。它理解多种协议，包括 IPv4/6、TCP、UDP、ICMPv4/6、IGMP 和 Raw，支持多种接口类型，并且与 tcpdump、snoop 等常见数据包嗅探工具一样，理解 BPF 过滤逻辑。 新特性 Docker/Podman 容器名称解析（-r 选项） 支持在指定 -u 时显示 UTF8 数据 升级至 PCRE2（默认用于 MacOS/homebrew 和 Windows 构建）...