ayaFlow

ayaFlow ayaFlow는 Aya로 구축된 Rust + eBPF 네트워크 트래픽 분석기입니다. 각 Linux 노드에 하나의 에이전트를 실행하고, 수신 및 송신에 TC 분류기를 연결하며, 실시간 트래픽 데이터, SQLite 기반 기록, 그리고 Prometheus 메트릭을 제공합니다. 기능 eBPF TC 분류기로 IPv4, IPv6, TCP 및 UDP 트래픽을 캡처합니다. 메모리 내 실시간 연결 통계와 SQLite의 기록 데이터를 유지합니다. 선택적으로 역방향 DNS, DNS 쿼리 도메인, TLS SNI로 트래픽을 보강합니다...

zeek-agenttesla-detector

AgentTesla Zeek 기반 AgentTesla 악성코드 탐지기입니다. 테스트 PCAP: https://app.any.run/tasks/f9421792-7d2c-47d3-90e0-07eb54ae12fa/ https://app.any.run/tasks/db9f075c-7879-4957-923a-f79fac957a2d/ https://app.any.run/tasks/a30789ce-1e1c-4f96-a097-78c34b9fb612/...

PacketPirate

PacketPirate Windows 시스템에서 네트워크 트래픽 차단, 분석 및 수정을 위해 설계된 헤드리스headless, 스크립트 가능한 CLI 기반 MITM 프록시입니다. 업계 표준 GUI 프록시와 유사하게 작동하지만 자동화 환경, 헤드리스 운영 및 개발 워크플로우와의 통합에 최적화되어 있습니다. 참고 : Node.js로 구현된 독립형이며 의존성이 없는 도구입니다. 개요 PacketPirate 는 시스템 전체 네트워크 차단 도구입니다. Windows HTTP 프록시 설정을 활용하여 사용자 머신에서 실행 중인 모든...

PCredz

PCredz 2.1.0 PCredz는 네트워크 트래픽PCAP 파일 또는 라이브 캡처에서 자격 증명과 인증 토큰을 추출합니다. 기능 지원 프로토콜 IPv4 및 IPv6 트래픽 모두에서 자격 증명을 추출합니다: NTLM : HTTP, SMB, LDAP, MSSQL, DCE-RPC 등에서 NTLMv1/v2 해시 Kerberos : AS-REQ Pre-Authetype 23 해시 HTTP : 기본 인증, 양식 필드비밀번호, API 키, 토큰 FTP : USER/PASS 명령 IRC : NICK/USER/PASS 인증 SMTP : AU...

PSAsyncShell

PSAsyncShell PSAsyncShell 은 순수 PowerShell로 작성된 비동기 TCP 리버스 셸입니다. 다른 리버스 셸과 달리 모든 통신 및 실행 흐름이 비동기 방식으로 처리되어, 일부 방화벽 및 이러한 종류의 원격 연결에 대한 일부 대응 조치를 우회할 수 있습니다. 또한 이 도구는 명령 기록, 화면 지우기, 파일 업로드 및 다운로드, 청크를 통한 정보 분할, 역 Base64 URL 인코딩 및 난독화된 트래픽을 지원합니다. 요구 사항 PowerShell 4.0 이상 다운로드 전체 저장소를 복제하거나 zip 파일을...

gmailc2

gmailc2 root@kitploit: 완전 탐지 불가능한 C2 서버로, Google SMTP를 통해 통신하여 안티바이러스 보호 및 네트워크 트래픽 제한을 우회합니다. 참고: root@kitploit: 이 RAT는 Gmail SMTP를 통해 통신합니다 또는 다른 SMTP를 사용할 수도 있음. 그러나 Gmail SMTP가 유효한 이유는 대부분의 회사에서 알 수 없는 트래픽을 차단하기 때문에 Gmail 트래픽은 유효하며 어디서나 허용됩니다. 경고: root@kitploit: 1. VirusTotal.com에 페이로드를 업로드하지...

betwixt

Betwixt는 친숙한 Chrome DevTools 인터페이스를 사용하여 브라우저 외부의 웹 트래픽을 분석하는 데 도움을 줍니다. 설치하기 사용 중인 운영 체제에 맞는 최신 릴리스를 다운로드하거나, 직접 번들을 빌드하거나, 소스 코드에서 Betwixt를 실행하세요. 설정하기 트래픽을 캡처하려면 Betwixt가 백그라운드에서 생성한 프록시http://localhost:8008로 트래픽을 보내야 합니다. 시스템 전체 트래픽을 분석하려면: macOS - 시스템 환경설정 → 네트워크 → 고급 → 프록시 → 웹 프록시HTTP Windo...

clawpatrol

clawpatrol 에이전트를 위한 보안 방화벽. Claw Patrol은 에이전트와 프로덕션 사이에 위치하여 에이전트의 트래픽을 와이어 레벨에서 파싱하고, HCL로 작성한 규칙에 따라 각 동작을 게이트합니다. 예를 들어, 파괴적인 SQL을 차단하거나, 요청이 Kubernetes에 도달하기 전에 사람이 승인할 때까지 kubectl delete pod를 일시 중지할 수 있습니다. 전체 개요는 clawpatrol.dev를 참조하세요. 설치 root@kitploit: curl -fsSL...

Torward

Torward Torward는 torghost-gn 및 darktor 스크립트를 기반으로 개선된 버전으로, 인터넷 상에서 익명성을 강화하도록 설계되었습니다. 이 도구는 데이터 유출을 방지하고 우리 컴퓨터의 모든 트래픽이 오직 Tor 네트워크를 통해서만 라우팅되도록 강제하여 연결에서 높은 수준의 프라이버시를 제공합니다. 설치 root@kitploit: git clone https://github.com/chundefined/Torward.git root@kitploit: cd Torward root@kitploit: chmod ...

sniffnet

インターネットトラフィックを快適に監視するためのアプリケーション。 クロスプラットフォーム。直感的。信頼できる。 翻訳言語： 🇨🇳 🇩🇪 🇫🇷 🇷🇺 🇵🇹 🇪🇦 🇮🇹 🇵🇱 + 18 言語 Sniffnetの開発を支援する 💖 Sniffnetは完全に無料のオープンソースソフトウェアであり、開発と維持に多くの労力と時間を要します。 Sniffnetを気に入っていただけましたら、プロジェクトのスポンサーになることで、その成長を支援してください。 スポンサーシップに関するお問い合わせは、some-email@example...

mitmproxy2swagger

mitmproxy2swagger https://user-images.githubusercontent.com/5400940/168086818-c48f60ab-3f95-42eb-b435-c8b1a6326b81.mp4 mitmproxy 캡처를 OpenAPI 3.0 사양으로 자동 변환하는 도구입니다. 즉, 앱을 실행하고 트래픽을 캡처하기만 하면 REST API를 자동으로 리버스 엔지니어링할 수 있습니다. 🆕 새 기능! 브라우저 DevTools에서 내보낸 HAR 파일 처리 지원이 추가되었습니다. 자세한 내용은 사용법 - HAR을...

PacketSpy

PacketSpy 설명 PacketSpy는 네트워크 트래픽을 캡처하고 분석하도록 설계된 강력한 네트워크 패킷 스니핑 도구입니다. HTTP 요청 및 응답 검사, 원시 페이로드 데이터 보기, 네트워크 장치에 대한 정보 수집 등 포괄적인 기능 세트를 제공합니다. PacketSpy를 사용하면 네트워크 통신 패턴에 대한 귀중한 인사이트를 얻고 네트워크 문제를 효과적으로 해결할 수 있습니다. 기능 패킷 캡처 : 실시간으로 네트워크 패킷을 캡처하고 분석합니다. HTTP 검사 : 상세 분석을 위해 HTTP 요청 및 응답을 검사합니다. 원시...

lua-resty-limit-traffic

名前 lua-resty-limit-traffic - OpenResty/ngxlua 向けのトラフィックを制限・制御する Lua ライブラリ 目次 名前 ステータス 概要 説明 インストール コミュニティ 英語メーリングリスト 中国語メーリングリスト バグとパッチ 著者 著作権とライセンス 関連項目 ステータス このライブラリはまだ非常に実験的ですが、すでに利用可能です。 Lua API はまだ流動的であり、予告なく変更される可能性があります。 概要 root@kitploit: demonstrate the usage of the resty.limit.req module...

netzob

Netzob : 프로토콜 리버스 엔지니어링, 모델링 및 퍼징 .. image:: https://img.shields.io/badge/Python-3-brightgreen.svg :target: https://github.com/netzob/netzob :alt: Python3 전체 문서는 여기에서 확인하세요: https://netzob.github.io/netzob/ Netzob 소개 Netzob 은 통신 프로토콜의 리버스 엔지니어링, 모델링, 트래픽 생성 및 퍼징을 위한 오픈 소스 도구입니다. Netzob은 네트워크 프로토콜...

nfcgate

NFCGate ⚠️NFCGate가 현재 "NGate" 악성코드로 잘못 탐지되고 있습니다. 최신 정보는이 이슈를 참조하세요.⚠️ NFCGate는 NFC 트래픽을 캡처, 분석 또는 수정할 수 있는 Android 애플리케이션입니다. 프로토콜 역공학 또는 트래픽 변조에 대한 프로토콜 보안 평가를 위한 연구 도구로 사용할 수 있습니다. 주의사항 이 애플리케이션은 TU Darmstadt의 Secure Mobile Networking Lab 학생들이 보안 연구 목적으로 개발했습니다. 악의적인 목적으로 사용하지 마십시오. 기능 기기 내 캡처 :...

hyperfox

Hyperfox Hyperfox는 두 지점 간의 HTTP 및 HTTPS 트래픽을 프록시로 중계하고 기록하는 보안 감사 도구입니다. 설치 다음 명령어로 최신 버전의 hyperfox를 /usr/local/bin에 설치할 수 있습니다 관리자 권한 필요: root@kitploit: curl -sL 'https://raw.githubusercontent.com/malfunkt/hyperfox/master/install.sh' | sh 이 차량에서 공짜 사탕을 받고 싶지 않다면, 릴리즈 페이지에서 릴리즈를 다운로드하여 수동으로 설치할 수...

rita

RITA Real Intelligence Threat Analytics RITA에서 더 나아가 헌팅 자동화, 미래지향적 시각화, 데이터 강화를 원하신다면 AC-Hunter를 확인해보세요. Active Countermeasures 제공. BHIS 후원. RITA는 네트워크 트래픽 분석을 위한 오픈 소스 프레임워크입니다. 이 프레임워크는 TSV 또는 JSON 형식의 Zeek 로그를 수집하며, 현재 다음과 같은 주요 기능을 지원합니다: 비콘 탐지 : 네트워크 내외부에서 비콘 동작의 징후를 검색 장기 연결 탐지 : 오랜 시간 동안 통...

frida-android-libbinder

frida-android-libbinder Android libbinder 트래픽을 보기 위한 PoC Frida 스크립트입니다. 다음 링크는 영감과 지식의 훌륭한 원천이었습니다: https://www.blackhat.com/docs/eu-14/materials/eu-14-Artenstein-Man-In-The-Binder-He-Who-Controls-IPC-Controls-The-Droid.pdf...

Malcolm

Malcolm Malcolm은 강력한 네트워크 트래픽 분석 도구 모음으로, 다음 목표를 염두에 두고 설계되었습니다: 사용하기 쉬움 – Malcolm은 전체 패킷 캡처PCAP 파일, Zeek 로그, Suricata 알림 형태의 네트워크 트래픽 데이터를 수용합니다. 이러한 아티팩트는 간단한 브라우저 기반 인터페이스를 통해 업로드하거나, 경량 포워더를 사용하여 수동적으로 캡처하여 Malcolm으로 전달할 수 있습니다. 두 경우 모두 데이터는 자동으로 정규화, 강화, 상관 관계 분석됩니다. 강력한 트래픽 분석 – 네트워크 통신에 대한...

flare-fakenet-ng

root@kitploit: | /\ | |/ / | \ | | | | | \ | |/ | | | / \ | ' /| | | | | | | || | | | | / /\ \ | | | | . | | | || . | | | | | | / | . | || |\ | | | | | |\ | || | ||// \|\|| || || || || D O C U M E N T A T I O N FakeNet-NG 3.5는 맬웨어 분석가와 침투 테스터를 위한 차세대 동적 네트워크 분석 도구입니다. 오픈 소스이며 최신 Windows및...