CobaltBus

CobaltBus Cobalt Strike External C2 Integration With Azure Servicebus, C2 traffic via Azure Servicebus Setup 1. Create an Azure Service Bus 2. Create a Shared access policy Connection string that can only Send and Listen 3. Edit the static connectionString variable in Beacon C projects to match t...

Malcolm

Malcolm Malcolm 是一个强大的网络流量分析工具套件，旨在实现以下目标： 易于使用 – Malcolm 接受全包捕获（PCAP）文件、Zeek 日志和 Suricata 警报形式的网络流量数据。这些工件可以通过简单的基于浏览器的界面上传，或使用轻量级转发器被动捕获并实时转发给 Malcolm。无论哪种方式，数据都会被自动标准化、丰富并关联以进行分析。 强大的流量分析 – 通过两个直观的界面提供网络通信的可见性：OpenSearch Dashboards（一种灵活的数据可视化插件，提供数十个预置仪表板，可一目了然地查看网络协议）和...

flask_appengine_redirector

flaskappengineredirector Google App Engine Flask C2 重定向器 一个简单的 Python Flask 示例应用，已准备好部署到 App Engine 上运行。 开发设置 安装 SDK：https://cloud.google.com/sdk/docs/ 运行开发实例：devappserver.py app.yaml 部署 gcloud app create gcloud app deploy 设置 将调试输出设置为日志输出（默认为 True： 设置转发 C2 域名（要重定向到的位置）： 设置重定向器域名（传入域名）：...

rpcfirewall

I Need More Information Check out our RPC Firewall blog post or our BlackHat talk to gain better understanding of RPC, RPC attacks, and the solution: RPC Firewall. Join our |Zero| Labs Slack Community workspace for any questions, issues, or simply to shout out. We would love to hear from you also...

frida-android-libbinder

frida-android-libbinder PoC Frida script to view Android libbinder traffic. The following links were a great source of inspiration and knowledge: https://www.blackhat.com/docs/eu-14/materials/eu-14-Artenstein-Man-In-The-Binder-He-Who-Controls-IPC-Controls-The-Droid.pdf...

Tallow

Tallow - Transparent Tor for Windows Tallow is a small program that redirects all outbound traffic from a Windows machine via the Tor anonymity network. Any traffic that cannot be handled by Tor, e.g. UDP, is blocked. Tallow also intercepts and handles DNS requests preventing potential leaks...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

CVE-2024-3596-Detector

RADIUS Vulnerability Detector Limits of the Code: The code is aimed directly at detecting MD5 conflict. However, a more comprehensive analysis may be required to thoroughly test all aspects of CVE-2024-3596. This code can only detect attacks based on MD5 collision. Additional analysis may be...

DNSWatch

DNSWatch - DNS Traffic Sniffer and Analyzer DNSWatch is a powerful packet sniffing tool designed to monitor and analyze DNS Domain Name System traffic on a network. This script provides a comprehensive set of features to help users understand and manage DNS activity efficiently. Whether you're a...

StreamDivert

StreamDivert StreamDivert is a tool to man-in-the-middle or relay in and outgoing network connections on a system. It has the ability to, for example, relay all incoming SMB connections to port 445 to another server, or only relay specific incoming SMB connections from a specific set of source IP...

Bryobio

Bryobio🕷️ 网络Pcap文件分析 该工具旨在加快SOC分析师分析过程中的处理速度🕷️ 该工具对网络安全专业人员非常有价值，特别是在分析和理解网络流量及潜在安全威胁方面。所提供的图片反映了使用此类工具的网络安全分析师的工作环境和关注点。 关于您的脚本，它是一个基于Python的数据包分析工具，名为"BRYOBIA"，旨在协助SOC（安全运营中心）分析师进行调查。该脚本利用多种库，包括dpkt、pyshark和termcolor，来分析PCAP（数据包捕获）文件，这是一种常见的网络日志存储格式。 已测试 root@kitploit: OK Debian OK Ubuntu 要求...

mitm6

mitm6 mitm6 是一款渗透测试工具，它利用 Windows 的默认配置来接管默认 DNS 服务器。其原理是通过回复 DHCPv6 消息，为受害者提供一个链路本地 IPv6 地址，并将攻击者的主机设置为默认 DNS 服务器。作为 DNS 服务器，mitm6 会有选择性地回复攻击者指定的 DNS 查询，从而将受害者流量重定向到攻击者机器而非合法服务器。关于此攻击的完整解释，请参阅我们的 mitm6 博客文章。Mitm6 旨在与 impacket 中的 ntlmrelayx 配合使用，以实现 WPAD 欺骗和凭据中继。 依赖项和安装 mitm6 兼容 Python 2.7 和...

maltrail

Maltrail Maltrail is a network traffic detection system that identifies communication with known malicious infrastructure and reports selected traffic anomalies. It matches domains, URLs, IP addresses, IP:port pairs, and User-Agent values observed on the network against a set of indicators called...

Wireshark

基本信息 Wireshark 是一款适用于 Linux、macOS、BSD 以及其他 Unix 和类 Unix 操作系统和 Windows 的网络流量分析器（或称“嗅探器”）。它使用 Qt（一个图形用户界面库），并以 libpcap 和 npcap 作为数据包捕获和过滤库。 Wireshark 发行版还附带 TShark，它是一款面向行的嗅探器（类似于 Sun 的 snoop 或 tcpdump），使用与 Wireshark 相同的解析、捕获文件读写和报文过滤代码；同时还附带...

Malcolm

Malcolm Malcolm 是一套强大的网络流量分析工具套件，其设计目标如下： 易于使用 – Malcolm 接受全流量数据包捕获（PCAP）文件、Zeek 日志和 Suricata 告警等形式的数据。这些内容可通过简单的浏览器界面上传，或使用轻量级转发器进行被动实时捕获并转发至 Malcolm。无论采用哪种方式，数据都会被自动归一化、丰富化并关联以进行分析。 强大的流量分析能力 – 通过两个直观界面提供网络通信可见性：OpenSearch Dashboards（一个灵活的数据可视化插件，内置数十个预建仪表板，可概览网络协议）和...

CorelightForSentinelOne

Paneles de SentinelOne para Singularity Operations Center Descripción general Esta guía le ayudará a configurar y utilizar los paneles de SentinelOne, que ofrecen potentes perspectivas de datos para monitorear y analizar el tráfico de su red. Ya sea que sea un analista de seguridad, administrador...

doublepulsar-c2-traffic-decryptor

作者：Luke Jennings [email protected] - @jukelennings 公司：Countercept @countercept 网站：https://countercept.com 一个用于从PCAP文件中解密DOUBLEPULSAR SMB植入程序C2流量的python2脚本。使用的加密是简单的4字节XOR，你经常可以在FUZZBUNCH工具集的命令输出中看到这一点。该脚本利用了这样一个事实：在第一个非ping数据包的SESSIONSETUP参数中存在一组四个连续的零，这直接揭示了XOR密钥，并用于解密所有流量。...

rosemary

Rosemary Plataforma de pivoteo a nivel de kernel multiplataforma sobre QUIC. Sin TUN/TAP. Sin proxychains. Sin configuración de proxy. Rosemary intercepta de forma transparente el tráfico en hosts remotos a nivel de kernel: sin configuración de proxy, sin dispositivos TUN/TAP, sin proxychains. Lo...

macstealer

MacStealer: Bypass de Aislamiento de Clientes Wi-Fi 1. Introducción Este repositorio contiene MacStealer. Puede probar redes Wi-Fi para detectar bypasses de aislamiento de clientes CVE-2022-47522. Nuestro ataque puede interceptar robar tráfico hacia otros clientes en la capa MAC, incluso si los...

aiodnsbrute

异步DNS暴力破解 一个Python 3.5+工具，使用asyncio异步暴力破解域名。 速度 速度很快。 小规模VPS主机上的基准测试显示，约10万次DNS解析耗时1.5-2分钟。一台亚马逊M3机器在3分钟左右完成了100万次请求。实际速度可能因环境而异。如果你纯粹追求速度，最好避免使用谷歌的解析器。 免责声明 你的ISP和家用路由器的DNS服务器可能很糟。如果追求速度，请使用带有快速解析器的VPS（或自己搭建）。 警告 该工具可能产生大量DNS流量。如果你DoS了别人的DNS服务器，本人概不负责。 安装 root@kitploit: $ pip install aiodnsbrute...