wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark — это наиболее широко используемый анализатор сетевого трафика. Он является важным инструментом как для анализа трафика в реальном времени, так и для криминалистического анализа для экспертов по кибербезопасности и вредоносному ПО. Несмотря на то, что Wireshar...

Sniffle

Sniffle Sniffle은 TI CC1352/CC26x2 하드웨어를 사용하는 Bluetooth 5 및 4.x LE용 스니퍼입니다. Sniffle은 다음과 같은 유용한 기능을 제공합니다: BT5/4.2 확장 길이 광고 및 데이터 패킷 지원 BT5 채널 선택 알고리즘 1 및 2 지원 모든 BT5 PHY 모드 지원 일반 1M, 2M 및 코디드 모드 광고만 스니핑하고 연결 무시 지원 채널 맵, 연결 매개변수 및 PHY 변경 작업 지원 MAC 주소 및 RSSI 기준 광고 필터링 지원 BT5 확장 광고 비주기적 지원 단일 스니퍼로 세...

mtproto-dissector

Telegram 프로토콜 디섹터 이것은 주변의 Telegram 트래픽을 이해하는 데 도움이 되는 Wireshark 디섹터입니다. MTProto 2.0 프로토콜에 따라 보이는 Telegram 패킷을 분석합니다. 특징 지원되는 전송 프로토콜: Abridged, Full, Intermediate, HTTP 난독화 해제 지원 TCP 재조립 지원 주어진 인증 키로 복호화 지원 TL 언어 RPC 페이로드 분석 제한 사항 MTProto 2.0만 지원 2017년 이전 클라이언트는 미지원 아직 WebSocket/Padded...

etl2pcapng

Описание Этот инструмент позволяет просматривать захваты пакетов ndiscap и pktmon с помощью Wireshark. Из-за проблем с производительностью другого популярного метода захвата пакетов WinPcap, который входил в более старые версии Wireshark следует отдавать предпочтение этим встроенным инструментам....

TCPViewer

TCP Viewer Простой нативный просмотрщик пакетов для Mac. Веб-сайт · Скачать · Документация · Релизы TCP Viewer захватывает и читает сетевые пакеты на macOS. Он использует системный libpcap для захвата и библиотеки Wireshark для детального анализа пакетов. Возможности Нативное приложение для macOS...

pyshark-legacy

pyshark 이 저장소는 Python2.7+에서 작동하는 pyshark의 레거시 버전을 위한 것입니다. 버전 0.3.8 이후로는 버그 수정만 받습니다. Python 3.5+에서만 지원되는 새 버전은메인 저장소를 사용해 주세요. tshark용 Python 래퍼로, wireshark 디섹터를 사용하여 Python 패킷을 파싱할 수 있습니다. 확장 문서: http://kiminewt.github.io/pyshark Python 패킷 파싱 모듈은 꽤 많이 있지만, 이 모듈은 실제로 패킷을 파싱하지 않고 tshark와이어샤크 명령줄...

pyshark

pyshark Python 对 tshark 的封装，允许使用 wireshark 解析器进行 Python 数据包解析。 扩展文档：http://kiminewt.github.io/pyshark 寻找贡献者 - 由于各种原因，我目前很难有时间维护和增强该包。任何拉取请求都会被审查，如果有人感兴趣并且合适，我很乐意让他们加入项目。请随时通过 dorgreen1 at gmail 给我发邮件。 有不少 Python 数据包解析模块，但本模块的不同之处在于它实际上并不解析任何数据包，它仅仅是利用 tshark（wireshark 命令行工具）导出 XML 的能力来使用其解析功能。...

nfcgate

NFCGate ⚠️NFCGate is currently being falsely detected as "NGate" malware. Please seethis issue for up-to-date information.⚠️ NFCGate is an Android application meant to capture, analyze, or modify NFC traffic. It can be used as a researching tool to reverse engineer protocols or assess the security...

termshark

Termshark A terminal user-interface for tshark, inspired by Wireshark. V2.4 is out now with packet search and profiles for colors and columns! See theChangeLog. If you're debugging on a remote machine with a large pcap and no desire to scp it back to your desktop, termshark can help! Features Rea...

wireshark

一般情報 Wireshark は、Linux、macOS、BSD およびその他の Unix 系・Unix 類似オペレーティングシステム、そして Windows 向けのネットワークトラフィックアナライザー（または「スニファー」）です。Qt（グラフィカルユーザーインターフェースライブラリ）を使用し、パケットキャプチャおよびフィルタリングライブラリとして libpcap と npcap を使用しています。 Wireshark ディストリビューションには TShark も同梱されています。TShark は行指向のスニファー（Sun の snoop や tcpdump に類似）で、Wireshar...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - a lightweight user-friendly Java/Android Bytecode Viewer, Decompiler & More. New Features Jump to Declaration Draggable tabs Patched CVE-2022-21675 Make sure to upgrade to v2.11.X Dark mode by default with multiple themes Translated into over 30 languages...

Wireshark

一般情報 Wireshark は、Linux、macOS、BSD、その他の Unix および Unix ライクなオペレーティングシステム、そして Windows 向けのネットワークトラフィックアナライザー（"スニファ"）です。グラフィカルユーザーインターフェースライブラリである Qt と、パケットキャプチャおよびフィルタリングライブラリとして libpcap と npcap を使用しています。 Wireshark のディストリビューションには、TShark も同梱されています。TShark は行指向のスニファ（Sun の snoop や tcpdump に類似）で、Wireshark...

Cyber-Defenders-lab-

CyberDefenders 블루 팀 랩 Wireshark로 해결한 CyberDefenders 블루 팀 랩의 라이트업들입니다. 각 랩은 실제 네트워크 포렌식 조사로, PCAP 파일에서 시작해 공격 전체의 재구성으로 마무리됩니다. 📄 통합 PDF 전체 보고서 — 모든 랩 라이트업, 증거 스크린샷, 그리고 전체 Wireshark 필터/명령어 레퍼런스를 포함합니다. 완료된 랩...

SharkMCP

SharkMCP LLM을 위한 도구 세트로서 sharkd — Wireshark의 프로그래밍 인터페이스 — 를 노출하는 MCP 서버입니다. PCAP/PCAPNG 파일을 로드하고 자연어로 분석하세요. 요구 사항 Python 3.10+ Wireshark sharkd 제공 설치 root@kitploit: git clone https://github.com/weirdmachine64/sharkmcp.git cd sharkmcp pip install -e . 또는 설치 없이 저장소에서 직접 실행: root@kitploit: uvx...

Wireshark

Wireshark 악성코드 분석 설명 이 실습에서는 Log4j 취약점을 악용한 알려진 악성 패킷 캡처를 분석했습니다. 패킷 캡처 분석 시 사용하는 동일한 플레이북으로 조사를 시작했습니다. 즉, 통계를 확인하고 엔드포인트 간 통신량을 살펴보는 것입니다. 엄청난 수의 IP 주소를 발견하고 이를 지도에 표시하기 위해 Max Mind의 GEOIP 데이터베이스를 설치 및 구성하여 IP 주소를 국가와 도시로 변환했습니다. 이 많은 IP 주소는 Log4j 취약점이나 기타 악성 스캐닝을 위한 봇넷의 잠재적 공격을 의미합니다. 캡처된 트래픽이...

misp-wireshark

misp-wireshark misp-wireshark — это Lua-плагин, предназначенный для помощи аналитикам в извлечении данных из Wireshark и преобразовании их в формат MISP Core Использование Wireshark 1. Перейдите в Tools в верхней панели Wireshark и нажмите MISP: Export to MISP format 2. Введите параметры экспорта...

KNX-Bus-Dump

KNX Bus Dump KNX — это популярный протокол автоматизации зданий, используемый для объединения датчиков, исполнительных механизмов и других компонентов «умного» здания. Наш инструмент KNX Bus Dump использует библиотеку Calimero на Java, в которую мы внесли вклад ради этого инструмента, для записи...

dhcpoptinj

DHCP option injector Have you ever wanted to intercept DHCP requests and squeeze in a few extra DHCP options, unbeknownst to the sender? Probably not. However, should the need ever come, dhcpoptinj will hopefully help you. Why There can be many a reason to mangle DHCP requests, although chances a...

wireshark-rdp

サンプル RDP Wireshark キャプチャファイル ここでは、さまざまなシナリオを示す RDP 復号化キャプチャファイルをまとめています。 RDP with NLA, Kerberos password authentication 1 rdp-nla-kerberos-auth1.pcapng ユーザー名: [email protected] サーバー: IT-HELP-TEST.ad.it-help.ninja 認証: RDP NLA with Kerberos RDP with NLA, Kerberos password authentication 2...

peetch

peetch peetch is a collection of tools aimed at experimenting with different aspects of eBPF to bypass TLS protocol protections. Currently, peetch includes three subcommands. The first called dump aims to sniff network traffic by associating information about the source process with each packet...