zeek-spicy-stun

STUN Session Traversal Utilities for NAT STUN Se trata de un analizador de protocolo de Zeek que detecta STUN basado en Spicy. Debe instalar Spicy para usar este paquete. Este paquete creará dos logs: stun.log - Este log contiene todos los mensajes STUN. stunnat.log - Este log contiene las...

zkar

ZKar ZKar 是一款使用 Go 实现的 Java 序列化协议分析工具。该工具仍处于 开发中 阶段，因此尚无完整的 API 文档和贡献指南。 ZKar 提供： 纯 Go 编写的 Java 序列化 payload 解析器和查看器，无需 CGO 或 JDK 从 Java 序列化协议到 Go 结构体的转换 一个可操作 Java 序列化数据的 Go 库 开发中：用 Go 实现 ysoserial 开发中：Java 类字节码的解析、查看和操作 开发中：Go 实现的 RMI/LDAP 📦 安装 ZKar 的使用很简单。使用 go get 安装 ZKar 及其库和依赖： go get -u...

zeek-spicy-ipsec

IPSec Este es un analizador de protocolos Zeek que detecta VPN IPSec basado en Spicy. Debes instalar Spicy para usar este paquete. Un blog que detalla el desarrollo de este analizador: https://zeek.org/2021/04/20/zeeks-ipsec-protocol-analyzer/ RFCs: https://tools.ietf.org/html/rfc2406 ESP...

osint-pattern-analyzer

OSINT 模式分析工具 一款用于跨多种身份向量（电话号码、用户名，未来支持邮箱）自动化 OSINT 调查的工具，旨在提取结构化数据并实现模式检测与关联分析。 特性 电话号码 OSINT 跨多个平台搜索电话号码 支持多种电话格式（+34、0034、带空格的变体） 自定义搜索查询（与陪同相关、特定域名） 广告类型检测： individual group duo 电话号码存在性验证（phonematch） 置信度分类体系： high → 确认的电话匹配并伴有强信号 medium → 部分匹配或上下文相关 low → 可能是噪音或通用列表 用户名 OSINT 跨多个平台搜索用户名： 社交媒体...

fastnetmon

Community Edition FastNetMon - A high-performance DDoS detector/sensor built on top of multiple packet capture engines: NetFlow, IPFIX, sFlow, AFPACKET port mirror. What do we do? We detect hosts in the deployed network sending or receiving large volumes of traffic, packets/bytes/flows per second...

pmd

PMD - 源代码分析器 PMD 是一个可扩展的多语言静态代码分析器。它能发现常见的编程缺陷，例如未使用的变量、空的 catch 块、不必要的对象创建等。它主要专注于 Java 和 Apex ，但 支持其他 16 种语言 。它内置了 400 多条规则 。可以通过自定义规则进行扩展。它使用 JavaCC 和 Antlr 解析源文件为抽象语法树（AST），并针对这些 AST 运行规则以发现违规。规则可以用 Java 或 XPath 查询编写。 目前，PMD 支持 Java、JavaScript、Salesforce.com Apex 和...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi is a 2.4 GHz and 5 GHz WiFi and Bluetooth spectral awareness tool for Linux. It integrates WiFi scanning, Bluetooth Low Energy and Classic discovery, software-defined radio spectrum analysis HackRF, Ubertooth, GPS tracking, FAA RemoteID drone detection, drone/rover-mount...

termshark

Termshark A terminal user-interface for tshark, inspired by Wireshark. V2.4 is out now with packet search and profiles for colors and columns! See theChangeLog. If you're debugging on a remote machine with a large pcap and no desire to scp it back to your desktop, termshark can help! Features Rea...

auth_analyzer

Auth Analyzer 目录 这是什么？ 为什么应该使用Auth Analyzer？ GUI 概述 参数提取 自动提取 从字符串到字符串 静态值 提示输入 参数替换 替换位置 参数移除 示例用法 自动提取会话 Cookie 会话标头和 CSRF 令牌参数 从 JavaScript 变量自动提取 自动提取并插入 Bearer Token 同时测试多个角色 刷新自动提取的参数值 测试幂等操作 测试匿名会话 测试 CORS 配置 测试 CSRF 检查机制 验证绕过状态 处理过滤器 绕过检测 功能 这是什么？ 这个 Burp 扩展帮助你发现授权漏洞。只需以高权限用户身份浏览 Web...

netsniff-ng

netsniff-ng - 数据包嗅探猛兽 \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ . . netsniff-ng 是一款免费、高性能的 / Linux 网络分析工具和网络工具包。 .' '. 可以称之为网络数据包的瑞士军刀。 \ ^, ,^ / |'O\ /O'| . -- ' ' 请仔细阅读 INSTALL 文档以了解构建 netsniff-ng 的后续步骤。请注意，该工具包仍然相当年轻且正在大力开发中，尚未功能完整，也未达到我们满意的质量水平（例如...

SigDigger

SigDigger - El analizador de señales digitales gratuito SigDigger es un analizador de señales digitales gratuito para GNU/Linux y macOS, diseñado para extraer información de señales de radio desconocidas. Soporta una variedad de dispositivos SDR a través de SoapySDR, y permite demodulación...

sslscan

sslscan2 sslscan version 2 has now been released. This includes a major rewrite of the backend scanning code, which means that it is no longer reliant on the version of OpenSSL for many checks. This means that it is possible to support legacy protocols SSLv2 and SSLv3, as well as supporting TLSv1...

skydive

Skydive Skydive 是一个开源的实时网络拓扑和协议分析器。 它旨在提供一种全面的方式，以理解网络基础设施中正在发生的事情。 Skydive 代理收集拓扑信息和流，并将其转发到中央代理进行进一步分析。所有信息都存储在 Elasticsearch 数据库中。 Skydive 与 SDN 无关，但提供 SDN 驱动以增强拓扑和流信息。 主要特性 捕获网络拓扑和流 网络拓扑和流的完整历史 分布式 能够沿拓扑中的路径追踪流 支持虚拟机和容器基础设施 用于拓扑和流的统一查询语言 Gremlin Web 和命令行界面 REST API 易于部署 独立可执行文件 连接到...

ptcpdump

ptcpdump %20e2e %20e2e English | 中文 ptcpdump 是一个使用 eBPF 技术实现的、类 tcpdump 的网络流程抓包工具。 它除了兼容 tcpdump 的包过滤语法和常用命令行参数外， 还提供了一个额外的特性: 在尽可能的情况下，以包注释的形式，为每个数据包流量关联发起方或接收方的进程信息。 Inspired by jschwinger233/skbdump. Table of Contents Features Installation Requirements Usage Example commands Example output...

zeek-spicy-wireguard

zeek-spicy-wireguard Este paquete proporciona un analizador de protocolo Wireguard basado en Spicy para Zeek. Debe instalar Spicy para usar este paquete. Esta es una implementación sencilla que sigue https://www.wireguard.com/protocol/ Wireguard Registros de Wireguard separator \x09 setseparator ...

slowql

SlowQL 最快的离线SQL静态分析器。使用Rust构建，零误报。 在投入生产之前捕获SQL注入、性能退化、缺失索引、无界查询、合规违规以及282+更多问题。无需数据库连接。 SlowQL能做什么 SlowQL扫描SQL文件和应用程序源代码，查找安全漏洞、性能退化、可靠性风险、成本低效、合规违规和代码质量问题。它离线运行，无需连接到任何数据库。 关键特性 零误报（proven模式）。 已针对Django、Rails、Prisma、Hasura、Supabase、ClickHouse、Vitess、Citus、TimescaleDB以及其他19个开源项目进行验证。 三个置信级别。...

airpydump

airpydump 即时分析无线数据包。目前支持三种工作模式（读取、实时、隐蔽） 描述 airpydump 是一个无线数据包分析器，提供的界面与 aircrack 套件中的 airodump-ng 非常相似。它目前提供三种工作模式：读取模式、隐蔽模式和实时模式。读取模式用于读取之前使用 airodump、wireshark 或 airpydump 自身捕获的已写入文件。隐蔽模式适用于你在移动中运行而不想看到实时流量，只希望在运行结束时查看结果。这样，你可以在运行结束时按 CTRL+C，捕获的数据包将显示给你。实时模式尚未完全构建，实际上使用了 Python 的 curses...

Protocol-Analyzer

协议分析器 NetProtoFuzz 面向协议的模糊测试框架，用于网络协议。 Codacy Badge 框架与扫描器正在深度开发中。 版本 0.0.12。 框架的主要目的 验证专有网络协议的操作是否符合声明的描述； 检测专有网络协议实现中未声明的功能和未定义的行为； 安全审计以及查找自上次扫描周期以来的变化。 当前目标 为框架需求开发网络交互基础； 用于所有被监控套接字的 Epoll Socket State Pool 接口； 用于获取和控制套接字的统一接口的 Managed Socket Pool； UDP Socket 接口； RAW Socket 接口； ✓ 用于与 Linux...

zeek-mercury-npf

Mercury NPF para Zeek Este plugin de Zeek implementa el formato Network Protocol Fingerprinting NPF tal y como se especifica en el proyecto Mercury. Descripción general El plugin inspecciona los siguientes protocolos y genera el NPF para ellos: TCP TLS y DTLS QUIC HTTP SSH OpenVPN requiere la...

GPT_Vuln-analyzer

GPTVuln-analyzer GVA GVA 是一个 AI 辅助的侦察与漏洞分析工具包。它执行扫描（nmap、DNS、子域名、JWT、PCAP、GeoIP），然后将原始输出交给大型语言模型，返回结构化的、面向渗透测试人员的分析结果。它同时提供命令行界面和桌面 GUI。 AI 层与提供商无关：支持 OpenAI、Anthropic Claude、Google Gemini 以及本地 Ollama 模型。可以选择其中一个，或同时运行多个，让审议代理将它们的分析整合为一份报告。 功能特性 Nmap 分析 —— 十个精选扫描配置文件，从快速的非特权初步排查到全端口 SYN 审计，结果均由 A...