netsniff-ng

////////////////////////////////////////////////////////////////////////////// root@kitploit: netsniff-ng - the packet sniffing beast \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ . . netsniff-ng is a free, performant / Linux network analyzer and .' '. networking...

PCredz

PCredz 2.1.0 PCredz extrahiert Anmeldedaten und Authentifizierungstokens aus Netzwerkverkehr PCAP-Dateien oder Live-Erfassung. Funktionen Unterstützte Protokolle Extrahiert Anmeldedaten aus IPv4- und IPv6-Datenverkehr: NTLM : NTLMv1/v2-Hashes aus HTTP, SMB, LDAP, MSSQL, DCE-RPC und mehr Kerberos ...

PcapViz

PcapViz PcapViz disegna reti come topologie di dispositivi e come flussi di informazioni utilizzando le informazioni dei pacchetti nei file pcap catturati da una rete tramite tcpcap o altro software di cattura. Filtra e opzionalmente visualizza i pacchetti catturati a uno qualsiasi di 3 "livelli"...

caronte

caronte$ Caronte è uno strumento per analizzare il flusso di rete durante eventi capture the flag di tipo attacco/difesa. Riassembla i pacchetti TCP catturati in file pcap per ricostruire le connessioni TCP e analizza ogni connessione per trovare pattern definiti dall'utente. I pattern possono...

crackle

crackle cracks BLE Encryption AKA Bluetooth Smart. crackle exploits a flaw in the BLE pairing process that allows an attacker to guess or very quickly brute force the TK Temporary Key. With the TK and other data collected from the pairing process, the STK Short Term Key and later the LTK Long Ter...

mutiny-fuzzer

Guida rapida: Tutorial di Mutiny Post del blog qui: http://blog.talosintelligence.com/2018/01/tutorial-mutiny-fuzzing-framework-and.html Link a questa demo video di YouTube: https://www.youtube.com/watch?v=FZyR6MgJCUs Per ulteriori funzionalità orientate a campagne di fuzzing/feedback/harness:...

usbpcap

USBPcap - Cattura di pacchetti USB per Windows L'installer per utente finale è disponibile su: http://desowin.org/usbpcap Le seguenti informazioni sono destinate solo a sviluppatori e utenti esperti. Panoramica delle directory: USBPcapCMD - applicazione di esempio in spazio utente USBPcapDriver -...

Malcolm

Malcolm Malcolm è una potente suite di strumenti per l'analisi del traffico di rete progettata con i seguenti obiettivi: Facile da usare – Malcolm accetta dati di traffico di rete sotto forma di catture di pacchetti complete PCAP, log di Zeek e avvisi di Suricata. Questi artefatti possono essere...

arkime

Arkime Arkime è un sistema di analisi di rete e cattura di pacchetti open-source su larga scala. Arkime potenzia la tua infrastruttura di sicurezza esistente per archiviare e indicizzare il traffico di rete in formato PCAP standard, fornendo un accesso rapido e indicizzato. Viene fornita...

termshark

Termshark Eine terminalbasierte Benutzeroberfläche für tshark, inspiriert von Wireshark. V2.4 ist jetzt mit Paketsuche und Profilen für Farben und Spalten erhältlich! Siehe dasChangeLog. Wenn Sie auf einem entfernten Rechner mit einer großen pcap-Datei debuggen und keine Lust haben, sie per scp...

termshark

Termshark A terminal user-interface for tshark, inspired by Wireshark. V2.4 is out now with packet search and profiles for colors and columns! See theChangeLog. If you're debugging on a remote machine with a large pcap and no desire to scp it back to your desktop, termshark can help! Features Rea...

pcapan

pcapan Un helper per l'analisi delle catture pcap Usage: root@kitploit: $ git clone https://github.com/synacktiv/pcapan $ cd pcapan $ cargo run -- --pcap /tmp/capture.pcap --google -w whitelist.yaml Finished dev unoptimized + debuginfo targets in 0.04s Running target/debug/pcapan --pcap...

qub-network-security-cve-2023-20198

🛡️ qub-network-security-cve-2023-20198 Analyse, Erkennung und Abwehr der Ausnutzung von CVE-2023-20198 in Cisco IOS XE 📘 Queen’s University Belfast – CSC3064 Network Security Assessment 📋 Aufgabenübersicht Dieses Projekt beinhaltet die Analyse von PCAP-Dateien, die von Fox-IT bereitgestellt wurden...

Network_Assessment

Netzwerkanalyse Mit Wireshark oder TCPdump können Sie feststellen, ob es schädliche Aktivitäten in Ihrem Netzwerkverkehr gibt, die Sie im von Ihnen überwachten Netzwerk aufgezeichnet haben. Dieses Python-Skript analysiert den Netzwerkverkehr in einer angegebenen .pcap-Datei und versucht, die...

TrafficWatch

TrafficWatch TrafficWatch, ein Packet-Sniffer-Tool, ermöglicht es Ihnen, Netzwerkverkehr aus PCAP-Dateien zu überwachen und zu analysieren. Es bietet Einblicke in verschiedene Netzwerkprotokolle und kann bei der Netzwerkfehlerbehebung, Sicherheitsanalyse und mehr helfen. Funktionen...

curveball_lua

curveballlua Repository contenente script Lua e file PCAP per individuare tentativi di exploit di CVE-2020-0601 attraverso il traffico di rete...

hassh

"HASSH" - a Profiling Method for SSH Clients and Servers. "HASSH" is a network fingerprinting standard which can be used to identify specific Client and Server SSH implementations. The fingerprints can be easily stored, searched and shared in the form of an MD5 fingerprint. HASSH was invented at...

azazel

Azazel V 0.1 The whole earth has been corrupted through the works that were taught by Azazel: to him ascribe all sin. -- 1 Enoch 2:8 Azazel is a userland rootkit based off of the original LDPRELOAD technique from Jynx rootkit. It is more robust and has additional features, and focuses heavily...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark is the most widely used network traffic analyzer. It is an important tool for both live traffic analysis & forensic analysis for forensic/malware analysts. Even though Wireshark provides incredibly powerful functionalities for protocol parsing & filtering, it...

XLS-to-DBatLoader-or-GuLoader-for-AgentTesla-variant

DIE ANALYSIERTE DATEI PCAP-basierte Analyse | Datum: 2025-03-12 | Autor: BlackOclock INHALTSVERZEICHNIS 1. ANALYSEÜBERSICHT 1.1 Die analysierte Datei nur PCAP 1.2 Infektionszeitstrahl & CVE-Zuordnung 2. NETZWERKVERKEHRSANALYSE 2.1 Protokollhierarchie – Gesamtbild 2.2 Gespräche – Top-Talker &...