arp-dns-attacks

Attaques ARP-DNS Utilisation de la bibliothèque PCAP sous Linux sous Windows, ce serait Winpcap 1. Les deux attaques démontrées ici peuvent être utilisées pour empoisonner le cache ARP d'une victime, ce qui nous permet de renifler/manipuler les paquets transmis entre la victime et la passerelle...

sharker

Sharker : là où Wireshark s'arrête, nous commençons Sharker est un outil puissant et extensible pour extraire des données précieuses de fichiers PCAP ou d'interfaces en direct. Il exploite la puissance de tshark pour analyser efficacement les captures réseau et applique un système de filtrage...

ngrep

ngrep 1.49.0 2.7.2026 ngrep est comme GNU grep appliqué à la couche réseau. C'est un outil basé sur PCAP qui vous permet de spécifier une expression régulière étendue ou hexadécimale à rechercher dans les données utiles des paquets. Il comprend de nombreux types de protocoles, notamment IPv4/6,...

Bryobio

Bryobio🕷️ Analyse de fichiers Pcap réseau Il a été développé pour accélérer les processus des analystes SOC lors de l'analyse🕷️ Cet outil est précieux pour les professionnels de la cybersécurité, notamment pour analyser et comprendre le trafic réseau et les menaces de sécurité potentielles...

Re2Pcap

Re2Pcap : Créer un fichier PCAP à partir d'une requête ou réponse HTTP brute en quelques secondes Re2Pcap est l'abréviation de Request2Pcap et Response2Pcap. Les utilisateurs de la communauté peuvent rapidement créer un fichier PCAP à l'aide de Re2Pcap et les tester contre les règles Snort. Re2Pc...

sniffles

Sniffles--Packet Capture Generator for IDS and Regular Expression Evaluation Sniffles is a tool for creating packet captures that will test IDS that use fixed patterns or regular expressions for detecting suspicious behavior. Sniffles works very simply. It takes a set of regular expressions or...

net-creds

Тщательно перехватывает пароли и хеши из интерфейса или pcap-файла. Объединяет фрагментированные пакеты и не полагается на порты для идентификации сервисов. Скриншоты --- Перехватываемые данные Посещённые URL...

NetworkAssessment

NetworkAssessment: Strumento di Valutazione del Compromesso di Rete Lo strumento di Valutazione del Compromesso di Rete è progettato per analizzare file pcap al fine di rilevare potenziali traffici di rete sospetti. Questo strumento si concentra sull'individuazione di attività anomale nel traffic...

packetsifterTool

PacketSifter Cos'è PacketSifter? PacketSifter è uno strumento per eseguire l'elaborazione batch di dati PCAP per scoprire potenziali IOC. Semplicemente inizializza PacketSifter con le integrazioni desiderate VirusTotal, AbuseIPDB e passa a PacketSifter un pcap e i flag desiderati, quindi...

wireshark-forensics-plugin

wireshark-forensics-plugin O Wireshark é o analisador de tráfego de rede mais utilizado. É uma ferramenta importante tanto para análise de tráfego ao vivo quanto para análise forense para analistas forenses/de malware. Embora o Wireshark forneça funcionalidades incrivelmente poderosas para anális...

Krb5RoastParser

Krb5RoastParser 📑 Indice ❓ Che cos'è Krb5RoastParser? ⭐ Caratteristiche ⚙️ Installazione ▶️ Esecuzione 📈 Post Esecuzione 📜 Licenza ❓ Che cos'è Krb5RoastParser? Krb5RoastParser è uno strumento progettato per analizzare i pacchetti di autenticazione Kerberos AS-REQ, AS-REP e TGS-REP da file .pcap e...

azazel

Azazel V 0.1 L'intera terra è stata corrotta dalle opere insegnate da Azazel: a lui attribuisci ogni peccato. -- 1 Enoch 2:8 Azazel è un rootkit in userland basato sulla tecnica originale LDPRELOAD del rootkit Jynx. È più robusto e ha funzionalità aggiuntive, e si concentra fortemente...

babyshark

babyshark Wireshark reso facile nel tuo terminale. Babyshark è una TUI PCAP che ti aiuta a rispondere: Cosa sta usando la rete? Cosa sembra rotto/strano? Cosa dovrei selezionare dopo? Stato: v0.3.0 alpha. La visualizzazione offline di .pcap / .pcapng funziona senza Wireshark La cattura live...

pcapinator

pcapinator Eine Anwendung zum Bearbeiten vieler PCAPs durch das Ausführen vieler Tshark-Instanzen Einrichtung Installiere Python3, den einzig wahren Python... root@kitploit: pip install python-dateutil pandas Funktionen Verarbeitet rekursiv mehrere PCAP-Dateien, einschließlich derer in...

IpGeo

IPGeo IpGeo è uno strumento Python per estrarre indirizzi IP da file di traffico di rete catturato pcap/pcapng e generare un report CSV contenente dettagli sulla geolocalizzazione di ogni IP nei pacchetti. Il report contiene: 1. Paese: 2. Codice Paese. 3. Regione 4. Nome Regione 5. Città 6. CAP 7...

so-crates

SO-CRATES Security Onion Containerized Rapid Analysis of Threats, Evil, and Sus A standalone web application for analyzing pcap files, log files, and binary files. Features include Suricata network analysis, YARA binary scanning, Sigma rule detection for logs, and a single-page UI for browsing...

CapTipper

CapTipper v0.3 CapTipper v0.3: http://www.omriher.com/2015/08/captipper-v03-is-out.html CapTipper v0.2: http://www.omriher.com/2015/03/captipper-02-released.html CapTipper v0.1: http://www.omriher.com/2015/01/captipper-malicious-http-traffic.html CapTipper é uma ferramenta em Python para analisar...

Malcolm

Malcolm Malcolm ist eine leistungsstarke Netzwerkverkehrsanalyse-Toolsuite, die mit den folgenden Zielen entwickelt wurde: Einfach zu bedienen – Malcolm akzeptiert Netzwerkverkehrsdaten in Form von vollständigen Paketerfassungsdateien PCAP, Zeek-Protokollen und Suricata-Warnungen. Diese Artefakte...

Sniffle

Sniffle Sniffle ist ein Sniffer für Bluetooth 5 und 4.x LE mit TI CC1352/CC26x2 Hardware. Sniffle hat eine Reihe nützlicher Funktionen, darunter: Unterstützung für BT5/4.2 erweiterte Werbe- und Datenpakete Unterstützung für BT5 Kanalauswahl-Algorithmen 1 und 2 Unterstützung für alle BT5 PHY-Modi...

PcapXray

PcapXray Uno strumento di network forensics — visualizza file PCAP o traffico live come diagramma di rete annotato con identificazione dei dispositivi, classificazione dei protocolli, rilevamento Tor e segnalazione di traffico malevolo. Panoramica dei moduli root@kitploit: graph TD...