wifite2

Wifite This repo is a complete re-write of wifite, a Python script for auditing wireless networks. Wifite runs existing wireless-auditing tools for you. Stop memorizing command arguments & switches! Wifite is designed to use all known methods for retrieving the password of a wireless access point...

babyshark

babyshark 让 Wireshark 变得更简单（在终端里）。 Babyshark 是一个 PCAP TUI，帮助你回答： 什么在使用网络？ 什么看起来坏了/奇怪？ 接下来应该选择什么？ 状态： v0.3.0（alpha）。 离线 .pcap / .pcapng 查看无需 Wireshark 实时捕获需要 tshark（Wireshark 命令行工具） 概览 概览是“从这里开始”的仪表板。 它总结捕获数据并建议下一步操作。 显示快速总计（数据包/流）、流量混合以及“热门”表格（端口/主机/流）。 在实时模式下，显示捕获状态（pps + 来自 tshark 的最后状态/错误行）。...

pcapinator

pcapinator 多数のpcapファイルを大量のtsharkで処理するためのアプリケーション セットアップ Python3（真のPython）をインストールしてください... root@kitploit: pip install python-dateutil pandas 機能 サブディレクトリ内のものを含め、複数のPCAPファイルを再帰的に処理します。 editcap（Wiresharkツール）のラッパー。ユーザーがPCAPファイルをより小さな断片に分割できるようにします。...

termshark

Termshark A terminal user-interface for tshark, inspired by Wireshark. V2.4 is out now with packet search and profiles for colors and columns! See theChangeLog. If you're debugging on a remote machine with a large pcap and no desire to scp it back to your desktop, termshark can help! Features Rea...

termshark

Termshark tshark のターミナルユーザーインターフェースで、Wireshark に触発されたものです。 V2.4 がリリースされました。パケット検索、カラーとカラムのプロファイル機能を搭載！詳細はチェンジログ をご覧ください。 リモートマシンで大きな pcap ファイルをデバッグしていて、scp でデスクトップに戻したくない場合、termshark が役立ちます！ 機能 pcap ファイルの読み取り、またはライブインターフェースのスニッフィング（tshark が許可されている場合） Wireshark のディスプレイフィルターを使用した pcap...

pyshark

pyshark Envoltorio de Python para tshark, que permite el análisis de paquetes en Python utilizando los disectores de Wireshark. Documentación extendida: http://kiminewt.github.io/pyshark Buscando contribuyentes - por varias razones me resulta difícil encontrar tiempo para mantener y mejorar el...

wireshark

通用信息 Wireshark 是一款网络流量分析器（或称“嗅探器”），适用于 Linux、macOS、BSD 以及其他 Unix 和类 Unix 操作系统，也适用于 Windows。它使用 Qt（一个图形用户界面库），并使用 libpcap 和 npcap 作为数据包捕获和过滤库。 Wireshark 发行版还附带 TShark，它是一个面向行的嗅探器（类似于 Sun 的 snoop 或 tcpdump），使用与 Wireshark 相同的解析、捕获文件读写和数据包过滤代码；同时还附带...

hfinger

Hfinger - マルウェアHTTPリクエストのフィンガープリンティング マルウェアのHTTPリクエストをフィンガープリントするためのツール。TsharkベースでPython3で記述されています。動作するプロトタイプ段階 :-...

tsharkVM

💡 更新: tshark-opensearch より新しいアプリケーション tshark-opensearch が利用可能になりました。 これは https://github.com/h21-lab/apps-collection-info リポジトリにあります。 👉 アクセスを取得 tshark ELK VM アプライアンス このプロジェクトは、tshark -T ek ndjson 出力の分析に使用できる仮想マシンを構築します。 仮想アプライアンスは vagrant を使用して構築され、事前インストールおよび事前設定された ELK スタックを備えた Debian を構築します。 VM...

sharker

Sharker: where Wireshark ends, we begin Sharker is a powerful and extensible tool for extracting valuable data from PCAP files or from live interfaces. It leverages the power of tshark to efficiently parse network captures and applies a flexible filtering system to pinpoint and extract juicy...

Krb5RoastParser

Krb5RoastParser 📑 目次 ❓ Krb5RoastParserとは？ ⭐ 特徴 ⚙️ インストール ▶️ 実行方法 📈 実行後 📜 ライセンス ❓ Krb5RoastParser とは？ Krb5RoastParser は、.pcapファイルからKerberos認証パケット（AS-REQ、AS-REP、TGS-REP）を解析し、セキュリティテスト用のパスワードクラック互換ハッシュを生成するツールです。tsharkを活用することで、Krb5RoastParserはKerberosパケットから必要な詳細情報を抽出し、Hashcatなどのツールで使用可能なハッシュ形式を提供します。...

pyshark-legacy

pyshark 此仓库是 pyshark 旧版本（适用于 Python2.7+）的代码库。自 0.3.8 版本之后，仅接收 bug 修复。 如需仅支持 Python 3.5+ 的新版本，请使用主仓库 tshark 的 Python 封装，允许使用 wireshark 解析器进行 Python 数据包解析。 扩展文档：http://kiminewt.github.io/pyshark Python 中有不少数据包解析模块，本模块的不同之处在于它并不实际解析任何数据包，而是利用 tshark（wireshark 命令行工具）导出 XML 的能力来使用其解析功能。...

Wireshark

基本信息 Wireshark 是一款适用于 Linux、macOS、BSD 以及其他 Unix 和类 Unix 操作系统和 Windows 的网络流量分析器（或称“嗅探器”）。它使用 Qt（一个图形用户界面库），并以 libpcap 和 npcap 作为数据包捕获和过滤库。 Wireshark 发行版还附带 TShark，它是一款面向行的嗅探器（类似于 Sun 的 snoop 或 tcpdump），使用与 Wireshark 相同的解析、捕获文件读写和报文过滤代码；同时还附带...

BlueFish

BlueFish BlueFishは、PCAP（パケットキャプチャ）ファイルの解析を簡素化するために設計されたPythonベースの自動化ツールです。ネットワークキャプチャから貴重な情報を抽出するために、Wiresharkのコマンドラインツールであるtsharkの機能を活用します。BlueFishを使用すると、潜在的なログイン試行を迅速に特定し、ネットワークトラフィックパターンを分析し、さまざまなネットワークアーティファクトを抽出できます。 主な機能: 潜在的なログイン試行と認証情報を抽出します。 IPアドレスとMACアドレスを分析します。...

attack_monitor

Attack Monitor Attack Monitor is Python application written to enhance security monitoring capabilites of Windows 7/2008 and all later versions workstations/servers and to automate dynamic analysis of malware. Current modes mutually exclusive: Endpoint detection ED Malware analysis on dedicated...

hassh

"HASSH" - a Profiling Method for SSH Clients and Servers. NOTE: This Corelight repository was created so that it can be actively maintained, as per a request from Salesforce whose original repository is not being maintained. "HASSH" is a network fingerprinting standard which can be used to identi...

PYSEC-2026-3426 wireshark-mcp vulnerable to arbitrary file write via export_objects when WIRESHARK_MCP_ALLOWED_DIRS is not configured

Description Impact wireshark-mcp exposes a wiresharkexportobjects MCP tool that accepts an attacker-controlled destdir parameter and passes it to tshark's --export-objects flag with no mandatory path restriction. The path sandbox alloweddirs is None by default and only activates when the...

CVE-2026-43901

Wireshark MCP is an MCP Server that turns tshark into a structured analysis interface, then layers in optional Wireshark suite utilities. In 1.1.5 and earlier, wireshark-mcp exposes a wiresharkexportobjects MCP tool that accepts an attacker-controlled destdir parameter and passes it to tshark's...

CVE-2026-43901

Wireshark MCP is an MCP Server that turns tshark into a structured analysis interface, then layers in optional Wireshark suite utilities. In 1.1.5 and earlier, wireshark-mcp exposes a wiresharkexportobjects MCP tool that accepts an attacker-controlled destdir parameter and passes it to tshark's...

CVE-2026-43901 Wireshark MCP: Arbitrary file write via export_objects when WIRESHARK_MCP_ALLOWED_DIRS is not configured

Wireshark MCP is an MCP Server that turns tshark into a structured analysis interface, then layers in optional Wireshark suite utilities. In 1.1.5 and earlier, wireshark-mcp exposes a wiresharkexportobjects MCP tool that accepts an attacker-controlled destdir parameter and passes it to tshark's...