Cyber-Defenders-lab-

CyberDefenders 蓝队实验室 这些是我使用 Wireshark 完成的 CyberDefenders 蓝队实验室（Blue Team Labs）的解题报告。每个实验都是一次真实的网络取证调查——从 PCAP 文件开始，到完整还原攻击过程结束。 📄 完整合并版 PDF 报告 — 包含每份实验报告、证据截图以及完整的 Wireshark 过滤器/命令参考。 已完成实验 | 实验| 类别| 关键技术| 工具 ---|---|---|---|--- 1| JetBrains| 网络取证| TeamCity RCE CVE-2024-27198、webshell 上传、容器逃逸|...

mtproto-dissector

Telegram 协议解析器 这是一个 Wireshark 解析器，可帮助你了解周围的 Telegram 流量。 它根据 MTProto 2.0 协议 解析所看到的 Telegram 数据包。 功能 支持 传输协议：Abridged、Full、Intermediate、HTTP 支持去混淆 支持 TCP 重组 支持解密（使用给定的 auth key） 解析 TL 语言 RPC 载荷 限制 仅支持 MTProto 2.0（因此不适用于 2017 年之前的客户端） 尚不支持 WebSocket/Padded intermediate/UDP 传输协议 TL 语言 尚未 100%...

SharkMCP

SharkMCP MCP サーバーで、Wireshark のプログラムインターフェースである sharkd を LLM 向けのツールセットとして公開します。PCAP/PCAPNG ファイルを読み込み、自然言語で分析できます。 必要条件 Python 3.10+ Wireshark（sharkd を提供） インストール root@kitploit: git clone https://github.com/weirdmachine64/sharkmcp.git cd sharkmcp pip install -e . または、インストールせずにリポジトリから直接実行：...

Sniffle

Sniffle Sniffle 是一款使用 TI CC1352/CC26x2 硬件进行蓝牙 5 和 4.x（LE）嗅探的工具。 Sniffle 拥有许多实用功能，包括： 支持 BT5/4.2 扩展长度广播和数据包 支持 BT5 信道选择算法 1 和 2 支持所有 BT5 PHY 模式（常规 1M、2M 和编码模式） 支持仅嗅探广播并忽略连接 支持信道映射、连接参数和 PHY 变更操作 支持按 MAC 地址和 RSSI 进行广播过滤 支持 BT5 扩展广播（非周期性） 支持使用单个嗅探器在全部三个主要广播信道上捕获目标 MAC...

Wireshark

Wireshark恶意软件分析 描述 在本实验中，我分析了一个已知的、针对Log4J漏洞的恶意数据包捕获。我按照自己用于数据包捕获分析的相同剧本开始调查，即检查统计信息，查看有多少端点以及它们之间的通信量。注意到IP地址数量庞大后，我想在地图上标注这些地址，因此安装并配置了Max Mind的GEOIP数据库，该数据库将IP地址解析到其所在的国家和城市。如此大量的IP地址表明可能来自针对Log4J漏洞的僵尸网络攻击或其他恶意扫描。由于捕获中的流量使用HTTP而非HTTPS（加密），我能够通过过滤"jndi"（Java命名与目录接口）明文识别出该漏洞。该过滤器的第一个数据包是一个HTTP...

misp-wireshark

misp-wireshark misp-wireshark 是一个 Lua 插件，旨在帮助分析人员从 Wireshark 中提取数据并将其转换为 MISP 核心格式 用法 Wireshark 1. 在 Wireshark 顶部菜单栏中找到 工具 菜单，点击 MISP：导出为 MISP 格式 2. 设置导出选项以配置导出器的行为 主过滤器：填写此字段以过滤导出的数据。本质上，只是从界面的全局过滤器中复制粘贴。（由于此问题无法自动完成） 包含 HTTP 负载：是否将通过 HTTP 发送的负载作为文件包含在输出中 导出路径：点击 保存到文件 时导出文件的保存位置 标签：可选的标签，可以附加到某...

KNX-Bus-Dump

KNX 总线转储 KNX 是一种流行的楼宇自动化协议，用于将智能建筑中的传感器、执行器和其他组件互联。我们的 KNX 总线转储工具利用 Calimero Java 库（我们为此工具对其做出了贡献），记录通过 KNX 总线发送的报文。具体来说，我们的工具通过 TPUART 连接访问 KNX 总线，但可以更改以使用不同的连接介质。报文被转储到 Wireshark 兼容的十六进制转储文件中。时间戳以纳秒精度提供并归一化为 UTC 时间，以便进行数据分析并提供报文的时间线。该十六进制转储文件可以导入 Wireshark，并配置 Wireshark 的 cEMI 解析器来解析 KNX 报文。...

TCPViewer

TCP Viewer Mac向けのシンプルでネイティブなパケットビューア。 Webサイト · ダウンロード · ドキュメント · リリース TCP ViewerはmacOS上でネットワークパケットをキャプチャし、読み取ります。キャプチャにはシステムのlibpcapを、詳細なパケット情報にはWiresharkライブラリを使用します。 特徴 AppKitで構築されたネイティブmacOSアプリ Wireshark Libをベースに構築された、Wiresharkの代替ツール ライブトラフィックのキャプチャ。 アプリ、ドメイン、またはIPアドレスごとにパケットをグループ化。...

pyshark

pyshark tshark の Python ラッパー。Wireshark のディセクタを使用して Python でパケット解析を可能にします。 拡張ドキュメント: http://kiminewt.github.io/pyshark コントリビューター募集中 - 様々な理由により、現在パッケージのメンテナンスと機能強化に時間を割くのが難しい状況です。プルリクエストはすべて確認します。興味があり、適任と思われる方は、プロジェクトに参加していただけると嬉しいです。[email protected] までご連絡ください。 Python...

dhcpoptinj

DHCP option injector Have you ever wanted to intercept DHCP requests and squeeze in a few extra DHCP options, unbeknownst to the sender? Probably not. However, should the need ever come, dhcpoptinj will hopefully help you. Why There can be many a reason to mangle DHCP requests, although chances a...

nfcgate

NFCGate ⚠️NFCGate is currently being falsely detected as "NGate" malware. Please seethis issue for up-to-date information.⚠️ NFCGate is an Android application meant to capture, analyze, or modify NFC traffic. It can be used as a researching tool to reverse engineer protocols or assess the security...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - a lightweight user-friendly Java/Android Bytecode Viewer, Decompiler & More. New Features Jump to Declaration Draggable tabs Patched CVE-2022-21675 Make sure to upgrade to v2.11.X Dark mode by default with multiple themes Translated into over 30 languages...

Wireshark

基本信息 Wireshark 是一款适用于 Linux、macOS、BSD 以及其他 Unix 和类 Unix 操作系统和 Windows 的网络流量分析器（或称“嗅探器”）。它使用 Qt（一个图形用户界面库），并以 libpcap 和 npcap 作为数据包捕获和过滤库。 Wireshark 发行版还附带 TShark，它是一款面向行的嗅探器（类似于 Sun 的 snoop 或 tcpdump），使用与 Wireshark 相同的解析、捕获文件读写和报文过滤代码；同时还附带...

wireshark

通用信息 Wireshark 是一款网络流量分析器（或称“嗅探器”），适用于 Linux、macOS、BSD 以及其他 Unix 和类 Unix 操作系统，也适用于 Windows。它使用 Qt（一个图形用户界面库），并使用 libpcap 和 npcap 作为数据包捕获和过滤库。 Wireshark 发行版还附带 TShark，它是一个面向行的嗅探器（类似于 Sun 的 snoop 或 tcpdump），使用与 Wireshark 相同的解析、捕获文件读写和数据包过滤代码；同时还附带...

peetch

peetch peetch is a collection of tools aimed at experimenting with different aspects of eBPF to bypass TLS protocol protections. Currently, peetch includes three subcommands. The first called dump aims to sniff network traffic by associating information about the source process with each packet...

patoolkit

.. image:: https://user-images.githubusercontent.com/743886/43845704-6dbd2558-9ae1-11e8-9f77-239210fe7b6a.png PA Toolkit Pentester Academy Wireshark Toolkit PA Toolkit is a collection of traffic analysis plugins to extend the functionality of Wireshark from a micro-analysis tool and protocol...

patoolkit

.. image:: https://user-images.githubusercontent.com/743886/43845704-6dbd2558-9ae1-11e8-9f77-239210fe7b6a.png PA Toolkit ペンテスターアカデミー Wireshark ツールキット PA Toolkit は、Wireshark の機能をマイクロ解析ツールおよびプロトコルディセクタからマクロアナライザおよび脅威ハンターへと拡張するためのトラフィック解析プラグインのコレクションです。PA Toolkit...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark 是使用最广泛的网络流量分析器。对于取证/恶意软件分析人员来说，它既是实时流量分析的重要工具，也是取证分析的重要工具。尽管 Wireshark 在协议解析和过滤方面提供了极其强大的功能，但它并未提供任何有关网络端点的上下文信息。对于需要梳理数 GB 的 PCAP 文件以识别恶意活动的典型分析师来说，这就像大海捞针。 Wireshark 取证工具包是一个跨平台的 Wireshark 插件，它将网络流量数据与威胁情报、资产分类和漏洞数据关联起来，以加速网络取证分析。它通过扩展 Wireshark...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark is the most widely used network traffic analyzer. It is an important tool for both live traffic analysis & forensic analysis for forensic/malware analysts. Even though Wireshark provides incredibly powerful functionalities for protocol parsing & filtering, it...

Winshark

Winshark Wireshark の Windows イベントトレーシング Event Tracing for Windows 用プラグイン Microsoft Message Analyzer は廃止され、そのダウンロードパッケージは 2019 年 11 月 25 日に microsoft.com サイトから削除されました。 Wireshark は膨大なネットワークプロトコルディセクタライブラリを備えています。 Windows に最適なツールは、あらゆる種類のログを収集・混合できるものです。 Winshark の登場です!!! Winshark は ETW Event Tracin...