ESP32-Bit-Pirate

ESP32 Bit Pirate ESP32 Bit Pirate 是一款开源固件，可将你的设备转变为多协议开发与分析工具，其灵感来自传奇的 Bus Pirate。 它支持通过串行终端或基于 Web 的 CLI 对多种数字协议（I2C、UART、1-Wire、SPI 等）进行嗅探、发送、脚本编写和交互。它还支持与蓝牙、Wi-Fi、Sub-GHz 和 RFID 等无线电协议通信。 官方项目网站汇集了所有内容：ESP32 Bit Pirate 网站。 从那里你可以安装固件、打开Web 工具、查阅硬件指南、浏览示例教程，并访问文档。 功能特性 通过 USB 串口或 WiFi Web...

zkar

ZKar ZKar is a Java serialization protocol analysis tool implement in Go. This tool is still work in progress , so no complete API document and contribution guide. ZKar provides: A Java serialization payloads parser and viewer in pure Go, no CGO or JDK is required From the Java serialization...

zeek

The Zeek Network Security Monitor...

PCredz

PCredz 2.1.0 PCredz 从网络流量（PCAP 文件或实时捕获）中提取凭据和认证令牌。 功能特性 支持协议 从 IPv4 和 IPv6 流量中提取凭据： NTLM ：来自 HTTP、SMB、LDAP、MSSQL、DCE-RPC 等的 NTLMv1/v2 哈希 Kerberos ：AS-REQ 预认证（etype 23）哈希 HTTP ：基本认证、表单字段（密码、API 密钥、令牌） FTP ：USER/PASS 命令 IRC ：NICK/USER/PASS 认证 SMTP ：AUTH PLAIN 和 AUTH LOGIN IMAP ：LOGIN 认证 POP3...

elastic-peak-dashboards

PEAK 基线威胁狩猎仪表盘 Kibana / Security Onion 3.0 — 一级与 ICS 协议分析 可导入的 Kibana 已保存对象仪表盘，实现了 Splunk PEAK 基线威胁狩猎方法论 ，用于网络威胁狩猎（CTH）和事件响应（IR）操作。基于 Security Onion 3.0.0 构建并验证，使用 Elasticsearch 中的 Zeek NSM 和 Suricata 数据。 概述 每个仪表盘都遵循一致的两阶段设计： 1. 建立基线 — 时间维度上的数量、基数指标、top-talker 表，以及针对特定协议的分布面板，使操作员能够了解特定网络上给定协议的 正...

nfcgate

NFCGate ⚠️NFCGate 目前被误报为“NGate”恶意软件。请参阅此问题以获取最新信息。⚠️ NFCGate 是一款 Android 应用程序，旨在捕获、分析或修改 NFC 流量。它可用作研究工具，对协议进行逆向工程，或评估协议在流量修改方面的安全性。 注意 此应用程序由 达姆施塔特工业大学 安全移动网络实验室 的学生开发，用于安全研究目的。请勿将此应用程序用于恶意用途。 功能 设备内捕获 ：捕获设备上其他应用程序发送和接收的 NFC 流量。 中继 ：通过服务器在两台设备之间中继 NFC 流量。一台设备作为“读卡器”读取 NFC 标签，另一台设备使用主机卡模拟 HCE 模拟...

TrafficWatch

TrafficWatch TrafficWatch 是一个数据包嗅探工具，允许您从 PCAP 文件中监控和分析网络流量。它提供对各种网络协议的洞察，并有助于网络故障排除、安全分析等。 功能特点 针对 ARP、ICMP、TCP、UDP、DNS、DHCP、HTTP、SNMP、LLMNR 和 NetBIOS 协议的特定数据包分析。 基于协议、源 IP、目标 IP、源端口、目标端口等条件过滤数据包。 捕获数据包的摘要统计信息。 交互模式，用于深入检查数据包。 每个捕获数据包的时间戳。 用户友好的彩色输出，提高可读性。 系统要求 Python 3.x scapy argparse pyshark...

geacon

Geacon 使用 Go 语言实现 CobaltStrike 的 Beacon 本项目仅用于学习协议分析和逆向工程，若侵犯了他人权益，请联系我删除项目，此外请勿非法使用。 玩法说明 1. 搭建团队服务器并启动一个 HTTP 监听器，团队服务器会生成文件 .cobaltstrike.beaconkeys。 2. 使用 Jetbrains Idea 编译 BeaconTool，执行命令 java -jar BeaconTool.jar 将 Java 密钥库转换为 PEM 格式。 3. 替换文件 cmd/config/config.go 中的 RSA 密钥对（RSA...

geacon

Geacon Using Go to implement CobaltStrike's Beacon This project is for learning protocol analysis and reverse engineering only, if someone's rights have been violated, please contact me to remove the project, and the last DO NOT USE IT ILLEGALLY How to play 1. Setup the teamserver and start a htt...

ratbag-toolbox

ratbag-toolbox Conocimientos y herramientas aleatorios de ingeniería inversa Instrucciones Consulta nuestra página wiki. Resumen Disectores...

zeek v9.0.0-rc2

The Zeek Network Security Monitor A powerful framework for network traffic analysis and security monitoring. Key Features — Documentation — Getting Started — Development — License Key Features In-depth Analysis Zeek ships with analyzers for many protocols, enabling high-level semantic analysis at...

ICS-Security-Tools

Herramientas, consejos y oficios de seguridad ICS Desarrollado como un recurso comunitario Este esfuerzo pretende reunir herramientas, consejos y trucos del oficio para trabajar en ciberseguridad en el entorno ICS. El repositorio de código albergará scripts, herramientas, configuraciones u otros...

SharpNTLMRawUnHide

SharpNTLMRawUnHide Versione C di NTLMRawUnHide. Basato sull'articolo di @mlgualtieri "Live off the Land and Crack the NTLMSSP Protocol" Uso root@kitploit: SharpNTLMRawUnHide.exe input-file Autore Juan Manuel Fernández TheXC3LL...

obike

Descrizione del Protocollo oBike BLE/HTTP Questo documento fornisce un'analisi dei protocolli di comunicazione oBike a partire da gennaio 2018. I risultati sono stati presentati alla insomni'hack security conference 2019: slides registrazione nonché all'AREA41 security conference 2018: slides...

BlockChainSec

Introduzione al progetto Questo progetto serve principalmente a organizzare e riassumere materiali e documentazione tecnica relativi alla sicurezza della blockchain. Comprende principalmente i seguenti aspetti: Conoscenze di base Analisi dei protocolli Audit dei contratti Fondamenti delle...

ROS-20260812-73-0023

The vulnerability in Wireshark is related to overflowing of buffers in the stack. Exploiting this vulnerability can allow a remote attacker to execute arbitrary code...

AZL-85172 CVE-2026-6538 affecting package wireshark 4.4.7-2

BEEP protocol dissector crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service...

[SECURITY] Fedora 42 Update: tcpflow-1.6.2-0.1.8d47b53.fc42

tcpflow is a program that captures data transmitted as part of TCP connections flows, and stores the data in a way that is convenient for protocol analysis or debugging. A program like 'tcpdump' shows a summary of packets seen on the wire, but usually doesn't store the data that's actually being...

[SECURITY] Fedora 43 Update: wireshark-4.6.4-1.fc43

Wireshark allows you to examine protocol data stored in files or as it is captured from wired or wireless WiFi or Bluetooth networks, USB devices, and many other sources. It supports dozens of protocol capture file formats and understands more than a thousand protocols. It has many powerful...

[SECURITY] Fedora 42 Update: wireshark-4.6.3-1.fc42

Wireshark allows you to examine protocol data stored in files or as it is captured from wired or wireless WiFi or Bluetooth networks, USB devices, and many other sources. It supports dozens of protocol capture file formats and understands more than a thousand protocols. It has many powerful...