Wireshark

一般情報 Wireshark は、Linux、macOS、BSD、その他の Unix および Unix ライクなオペレーティングシステム、そして Windows 向けのネットワークトラフィックアナライザー（"スニファ"）です。グラフィカルユーザーインターフェースライブラリである Qt と、パケットキャプチャおよびフィルタリングライブラリとして libpcap と npcap を使用しています。 Wireshark のディストリビューションには、TShark も同梱されています。TShark は行指向のスニファ（Sun の snoop や tcpdump に類似）で、Wireshark...

Cyber-Defenders-lab-

CyberDefenders ブルーチームラボ CyberDefendersのブルーチームラボのwrite-upです。Wiresharkを使用して解きました。各ラボは実際のネットワークフォレンジック調査であり、PCAPファイルから始まり、攻撃の完全な再構築で終わります。 📄 全ラボ結合PDFレポート — すべてのラボのwrite-up、証拠スクリーンショット、完全なWiresharkフィルタ/コマンドリファレンスを含みます。 完了したラボ...

mtproto-dissector

Telegram プロトコルディセクタ これは、周囲の Telegram トラフィックを理解するのに役立つ Wireshark ディセクタです。 検出した Telegram パケットを MTProto 2.0 プロトコルに従って解析します。 機能 対応トランスポートプロトコル：Abridged、Full、Intermediate、HTTP 難読化解除に対応 TCP リアセンブリに対応 復号化に対応（認証キー指定時） TL 言語 RPC ペイロードを解析 制限事項 MTProto 2.0 のみ対応（2017 年より前のクライアントには非対応） WebSocket/Padded...

SharkMCP

SharkMCP MCP サーバーで、Wireshark のプログラムインターフェースである sharkd を LLM 向けのツールセットとして公開します。PCAP/PCAPNG ファイルを読み込み、自然言語で分析できます。 必要条件 Python 3.10+ Wireshark（sharkd を提供） インストール root@kitploit: git clone https://github.com/weirdmachine64/sharkmcp.git cd sharkmcp pip install -e . または、インストールせずにリポジトリから直接実行：...

Sniffle

Sniffle Sniffle は、TI CC1352/CC26x2 ハードウェアを使用した Bluetooth 5 および 4.x LE 向けスニファです。 Sniffle には、次のような便利な機能があります。 BT5/4.2 拡張長アドバタイズメントおよびデータパケットのサポート BT5 チャネル選択アルゴリズム 1 および 2 のサポート すべての BT5 PHY モードのサポート 通常の 1M、2M、コーデッドモード アドバタイズメントのみのスニッフィングと接続の無視のサポート チャネルマップ、接続パラメータ、PHY 変更操作のサポート MAC アドレスと RSSI...

Wireshark

Wireshark マルウェア解析 説明 このラボでは、Log4J エクスプロイトとして知られる悪意のあるパケットキャプチャを解析しました。調査は、パケットキャプチャ解析でいつも使用しているのと同じプレイブック、つまり統計情報を調べて、どれだけのエンドポイントがどれだけ通信しているかを確認することから始めました。あまりにも多くの IP アドレスに気づいたため、それらを地球上にマッピングしたいと思い、IP アドレスを国と都市に解決する Max Mind の GEOIP データベースをインストールして設定しました。この数の IP アドレスは、Log4J...

misp-wireshark

misp-wireshark misp-wireshark 是一个 Lua 插件，旨在帮助分析人员从 Wireshark 中提取数据并将其转换为 MISP 核心格式 用法 Wireshark 1. 在 Wireshark 顶部菜单栏中找到 工具 菜单，点击 MISP：导出为 MISP 格式 2. 设置导出选项以配置导出器的行为 主过滤器：填写此字段以过滤导出的数据。本质上，只是从界面的全局过滤器中复制粘贴。（由于此问题无法自动完成） 包含 HTTP 负载：是否将通过 HTTP 发送的负载作为文件包含在输出中 导出路径：点击 保存到文件 时导出文件的保存位置 标签：可选的标签，可以附加到某...

KNX-Bus-Dump

KNX 总线转储 KNX 是一种流行的楼宇自动化协议，用于将智能建筑中的传感器、执行器和其他组件互联。我们的 KNX 总线转储工具利用 Calimero Java 库（我们为此工具对其做出了贡献），记录通过 KNX 总线发送的报文。具体来说，我们的工具通过 TPUART 连接访问 KNX 总线，但可以更改以使用不同的连接介质。报文被转储到 Wireshark 兼容的十六进制转储文件中。时间戳以纳秒精度提供并归一化为 UTC 时间，以便进行数据分析并提供报文的时间线。该十六进制转储文件可以导入 Wireshark，并配置 Wireshark 的 cEMI 解析器来解析 KNX 报文。...

TCPViewer

TCP Viewer Mac向けのシンプルでネイティブなパケットビューア。 Webサイト · ダウンロード · ドキュメント · リリース TCP ViewerはmacOS上でネットワークパケットをキャプチャし、読み取ります。キャプチャにはシステムのlibpcapを、詳細なパケット情報にはWiresharkライブラリを使用します。 特徴 AppKitで構築されたネイティブmacOSアプリ Wireshark Libをベースに構築された、Wiresharkの代替ツール ライブトラフィックのキャプチャ。 アプリ、ドメイン、またはIPアドレスごとにパケットをグループ化。...

pyshark

pyshark tshark の Python ラッパー。Wireshark のディセクタを使用して Python でパケット解析を可能にします。 拡張ドキュメント: http://kiminewt.github.io/pyshark コントリビューター募集中 - 様々な理由により、現在パッケージのメンテナンスと機能強化に時間を割くのが難しい状況です。プルリクエストはすべて確認します。興味があり、適任と思われる方は、プロジェクトに参加していただけると嬉しいです。[email protected] までご連絡ください。 Python...

dhcpoptinj

DHCP option injector Have you ever wanted to intercept DHCP requests and squeeze in a few extra DHCP options, unbeknownst to the sender? Probably not. However, should the need ever come, dhcpoptinj will hopefully help you. Why There can be many a reason to mangle DHCP requests, although chances a...

nfcgate

NFCGate ⚠️NFCGate is currently being falsely detected as "NGate" malware. Please seethis issue for up-to-date information.⚠️ NFCGate is an Android application meant to capture, analyze, or modify NFC traffic. It can be used as a researching tool to reverse engineer protocols or assess the security...

wireshark-rdp

サンプル RDP Wireshark キャプチャファイル ここでは、さまざまなシナリオを示す RDP 復号化キャプチャファイルをまとめています。 RDP with NLA, Kerberos password authentication 1 rdp-nla-kerberos-auth1.pcapng ユーザー名: [email protected] サーバー: IT-HELP-TEST.ad.it-help.ninja 認証: RDP NLA with Kerberos RDP with NLA, Kerberos password authentication 2...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - a lightweight user-friendly Java/Android Bytecode Viewer, Decompiler & More. New Features Jump to Declaration Draggable tabs Patched CVE-2022-21675 Make sure to upgrade to v2.11.X Dark mode by default with multiple themes Translated into over 30 languages...

wireshark

一般情報 Wireshark は、Linux、macOS、BSD およびその他の Unix 系・Unix 類似オペレーティングシステム、そして Windows 向けのネットワークトラフィックアナライザー（または「スニファー」）です。Qt（グラフィカルユーザーインターフェースライブラリ）を使用し、パケットキャプチャおよびフィルタリングライブラリとして libpcap と npcap を使用しています。 Wireshark ディストリビューションには TShark も同梱されています。TShark は行指向のスニファー（Sun の snoop や tcpdump に類似）で、Wireshar...

peetch

peetch peetch is a collection of tools aimed at experimenting with different aspects of eBPF to bypass TLS protocol protections. Currently, peetch includes three subcommands. The first called dump aims to sniff network traffic by associating information about the source process with each packet...

patoolkit

.. image:: https://user-images.githubusercontent.com/743886/43845704-6dbd2558-9ae1-11e8-9f77-239210fe7b6a.png PA Toolkit Pentester Academy Wireshark Toolkit PA Toolkit is a collection of traffic analysis plugins to extend the functionality of Wireshark from a micro-analysis tool and protocol...

patoolkit

.. image:: https://user-images.githubusercontent.com/743886/43845704-6dbd2558-9ae1-11e8-9f77-239210fe7b6a.png PA Toolkit ペンテスターアカデミー Wireshark ツールキット PA Toolkit は、Wireshark の機能をマイクロ解析ツールおよびプロトコルディセクタからマクロアナライザおよび脅威ハンターへと拡張するためのトラフィック解析プラグインのコレクションです。PA Toolkit...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark는 가장 널리 사용되는 네트워크 트래픽 분석기입니다. 라이브 트래픽 분석과 포렌식/멀웨어 분석가를 위한 포렌식 분석 모두에 중요한 도구입니다. Wireshark가 프로토콜 파싱 및 필터링을 위한 엄청나게 강력한 기능을 제공하지만, 네트워크 엔드포인트에 대한 컨텍스트 정보는 제공하지 않습니다. 악성 활동을 식별하기 위해 GBs 단위의 PCAP 파일을 샅샅이 뒤져야 하는 일반 분석가에게는 건초더미에서 바늘을 찾는 것과 같습니다. Wireshark Forensics...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark is the most widely used network traffic analyzer. It is an important tool for both live traffic analysis & forensic analysis for forensic/malware analysts. Even though Wireshark provides incredibly powerful functionalities for protocol parsing & filtering, it...