QCSuper

QCSuper QCSuper 是一款与基于 Qualcomm 的手机和调制解调器通信的工具，能够捕获原始 2G/3G/4G （部分型号支持 5G）无线电帧等数据。 它将允许你生成 PCAP 捕获文件，可通过已 root 的 Android 手机、USB 网卡或现有其他格式的捕获文件来实现。 在安装之后，你可以将已 root 的手机通过 USB 连接，配合兼容设备使用时，操作简单到只需：bash qcsuper --adb --wireshark-live root@kitploit: 或者，如果你已手动启用在手机上暴露 Diag...

TrafficWatch

TrafficWatch TrafficWatch 是一个数据包嗅探工具，允许您从 PCAP 文件中监控和分析网络流量。它提供对各种网络协议的洞察，并有助于网络故障排除、安全分析等。 功能特点 针对 ARP、ICMP、TCP、UDP、DNS、DHCP、HTTP、SNMP、LLMNR 和 NetBIOS 协议的特定数据包分析。 基于协议、源 IP、目标 IP、源端口、目标端口等条件过滤数据包。 捕获数据包的摘要统计信息。 交互模式，用于深入检查数据包。 每个捕获数据包的时间戳。 用户友好的彩色输出，提高可读性。 系统要求 Python 3.x scapy argparse pyshark...

babyshark

babyshark 让 Wireshark 变得更简单（在终端里）。 Babyshark 是一个 PCAP TUI，帮助你回答： 什么在使用网络？ 什么看起来坏了/奇怪？ 接下来应该选择什么？ 状态： v0.3.0（alpha）。 离线 .pcap / .pcapng 查看无需 Wireshark 实时捕获需要 tshark（Wireshark 命令行工具） 概览 概览是“从这里开始”的仪表板。 它总结捕获数据并建议下一步操作。 显示快速总计（数据包/流）、流量混合以及“热门”表格（端口/主机/流）。 在实时模式下，显示捕获状态（pps + 来自 tshark 的最后状态/错误行）。...

pcapinator

pcapinator 一个处理大量 pcap 文件的应用程序，通过运行大量 tshark 实现 设置 安装 Python3，真正的 Python 语言... root@kitploit: pip install python-dateutil pandas 特性 递归处理多个 PCAP 文件，包括子目录中的文件。 editcap（Wireshark 工具）的封装器，允许用户将 PCAP 文件分割成更小的片段。 自动抓取所有握手包，保存为 pcap 文件，并同时生成用于处理的 hashcat 文件。 tshark 的封装器，允许用户过滤 pcap 文件中的握手包并输出为 pcap。...

Bryobio

Bryobio🕷️ ネットワークPCAPファイル分析 SOCアナリストの分析プロセスを高速化するために開発されました🕷️ このツールは、サイバーセキュリティ専門家にとって価値があり、特にネットワークトラフィックや潜在的なセキュリティ脅威の分析と理解に役立ちます。 提供されている図は、このようなツールを使用するサイバーセキュリティアナリストの環境と焦点を反映しています。 このスクリプトは、「BRYOBIA」という名前のPythonベースのパケット分析ツールであり、SOC（セキュリティオペレーションセンター）アナリストの調査を支援するために開発されました。...

Woeful

Woeful 一个高性能的 Wisp 服务器，具有数据包分析功能。 功能特性 支持 Wisp V1 Pcap 网络捕获 端口和域名的黑名单与白名单 它快吗？ 它比 WispServerCpp 更快。 其他基准测试则更为细致。 依赖项 非常感谢以下所有项目： uWebSockets 一个高性能的 WebSocket 服务器库。 Cli11 用于配置。 pugixml 用于 XML 配置。 tl::expected 是 C++23 特性的一个 polyfill，用于更好的错误处理。 PcapPlusPlus 用于记录流经你的 wisp 服务器的流量。 BSthreadpool 一个基础的线程...

Malcolm

Malcolm Malcolm 是一套强大的网络流量分析工具套件，其设计目标如下： 易于使用 – Malcolm 接受全流量数据包捕获（PCAP）文件、Zeek 日志和 Suricata 告警等形式的数据。这些内容可通过简单的浏览器界面上传，或使用轻量级转发器进行被动实时捕获并转发至 Malcolm。无论采用哪种方式，数据都会被自动归一化、丰富化并关联以进行分析。 强大的流量分析能力 – 通过两个直观界面提供网络通信可见性：OpenSearch Dashboards（一个灵活的数据可视化插件，内置数十个预建仪表板，可概览网络协议）和...

GHOST

GHOST 通用黑客与观察安全工具 适用于 Adafruit ESP32-S3 Reverse TFT Feather 的独立 WPA/WPA2 握手包捕获 固件：内置 240×135 TFT 和 三个按钮 —— 正常使用无需配套手机应用或浏览器。捕获内容以 .pcap 格式保存到 LittleFS；Captures → Download AP 会开放一个小型 WiFi 网络，以便你在另一台设备上列出并下载文件。 仅限教育和授权测试使用。 只能在你拥有或明确获得测试许可的网络上使用。 功能说明 在授权目标上，固件可以发送去认证帧，在客户端重连时捕获 WPA 4...

etl-parser

etl-parser Event Trace Log file reader in pure Python etl-parser is a pure Python 3 parser library for ETL Windows log files. ETL is the default format for ETW as well as the default format for the Kernel logger. etl-parser has no system dependencies, and will work well on both Windows and Linux...

termshark

Termshark A terminal user-interface for tshark, inspired by Wireshark. V2.4 is out now with packet search and profiles for colors and columns! See theChangeLog. If you're debugging on a remote machine with a large pcap and no desire to scp it back to your desktop, termshark can help! Features Rea...

termshark

Termshark 一个用于 tshark 的终端用户界面，灵感来自 Wireshark。 V2.4 现已发布，支持数据包搜索以及颜色和列配置！详见更新日志。 如果你在远程机器上调试大型 pcap 文件，但又不想将其 scp 回桌面，termshark 可以帮到你！ 功能特点 读取 pcap 文件或嗅探实时网络接口（在 tshark 允许的情况下） 使用 Wireshark 的显示过滤器过滤 pcap 或实时捕获 重组并检查 TCP 和 UDP 流 按协议查看网络会话 从终端将数据包范围复制到剪贴板 使用 Golang 编写，在每个平台上编译为单个可执行文件——提供...

EUVD-2026-80897

Scirius through 3.8.0 contains an arbitrary file write vulnerability in the PCAP filestore upload endpoint that allows default User role users to write attacker-controlled JSON content to filesystem paths. Attackers can supply path traversal sequences in the uploaded document's id field to escape...

CVE-2026-92604

Scirius (by Stamus Networks ) through 3.8.0 is affected by an arbitrary file write vulnerability in the PCAP filestore upload endpoint . Users with the default User role can supply path traversal sequences in the uploaded document's _id field, allowing them to escape the intended directory and wr...

arkime

Arkime Arkime 是一个大规模的开源网络分析与数据包捕获系统。 Arkime 增强了您现有的安全基础设施，以标准的 PCAP 格式存储和索引网络流量，提供快速、索引化的访问。它提供了一个直观且简单的 Web 界面，用于 PCAP 的浏览、搜索和导出。Arkime 公开了 API，允许直接下载和使用 PCAP 数据以及 JSON 格式的会话数据。Arkime 以标准的 PCAP 格式存储和导出所有数据包，使您也可以在分析工作流程中使用您喜爱的 PCAP 摄取工具，如 Wireshark。 Arkime 设计为可跨多系统部署，并能扩展到处理数十 Gbps 的流量。PCAP...

tcpreplay

Tcpreplay Tcpreplay is a suite of GPLv3 licensed utilities for UNIX and Windows under Cygwin for editing and replaying network traffic previously captured by tools like and . It classifies traffic as client or server, rewrites Layer 2/3/4 headers, and replays it back onto the network through...

PrintNightmare

PrintNightmare 检查打过补丁后的机器是否仍然存在漏洞 关于如何实现该漏洞利用的无恶意（'去毒化'）版本的指南。 剖析 PrintNightmare 漏洞利用捕获的网络流量的研究文章 对包含 PrintNightmare 恶意流量的 PCAP 的分析。...

pypacker

一般信息 这是 Pypacker：Python 中最快、最简单的底层数据包操作库。 参见下面的示例，了解您可以用它做什么。 如果您想支持此项目，可以通过 PayPal 进行捐赠。 使用 Pypacker 可以做什么 通过关键字或原始字节创建自定义数据包，并通过 Python 读取/更改其数据：examples/createpackets.py 从 pcap 文件读取/写入数据包（仅支持 Wireshark/tcpdump pcap 格式）：examples/pcapreadwrite.py 将多个 pcap 文件合并为一个文件。尝试读取损坏的 pcap...

PcapViz

PcapViz PcapViz 利用从网络设备（使用 tcpcap 或其他抓包软件）捕获的 pcap 文件中的包信息，将网络绘制为设备拓扑和信息流图。它过滤并可选地在以下 3 个“层”中的任意一层显示捕获的数据包： 设备级流量拓扑， IP 通信， TCP/UDP 通信。 每层都能从同一组网络数据包生成不同的网络图。这种分离使得更清晰地看到每一层的数据流，而不是像许多其他可视化包那样混合在一起。应该更容易确定关键拓扑节点或发现数据外泄尝试的模式。 特性 网络拓扑图 - 2 = 设备；会话信息流图：3 = IP，4 = TCP/UDP 通信图节点标签显示国家信息和连接统计信息...

ngrep

ngrep 1.49.0 2.7.2026 ngrep es como GNU grep aplicado a la capa de red. Es una herramienta basada en PCAP que permite especificar una expresión regular extendida o hexadecimal para comparar con las cargas útiles de datos de los paquetes. Comprende muchos tipos de protocolos, incluidos IPv4/6, TCP...

crackle

crackle cracks BLE Encryption AKA Bluetooth Smart. crackle exploits a flaw in the BLE pairing process that allows an attacker to guess or very quickly brute force the TK Temporary Key. With the TK and other data collected from the pairing process, the STK Short Term Key and later the LTK Long Ter...