etl2pcapng

关于 此工具使您能够使用 Wireshark 查看 ndiscap 和 pktmon 的数据包捕获。由于另一种流行的数据包捕获方法（WinPcap，包含在旧版 Wireshark 中）存在性能问题，因此应优先使用这些内置工具。 Windows 拥有多个能够进行数据包捕获的内置组件： "pktmon" 作为 Windows 操作系统的一个组成部分实现。它能够捕获操作系统中许多组件的数据包，使您能够全面了解数据包在系统中传输的生命周期。可以通过以下方式收集捕获： root@kitploit: pktmon start --capture pktmon stop "ndiscap" 作为 ET...

fastnetmon

Community Edition FastNetMon - A high-performance DDoS detector/sensor built on top of multiple packet capture engines: NetFlow, IPFIX, sFlow, AFPACKET port mirror. What do we do? We detect hosts in the deployed network sending or receiving large volumes of traffic, packets/bytes/flows per second...

phantom-keylogger

Phantom Keylogger 🎯 RESUMEN DE LA MISIÓN Phantom Keylogger es un sistema avanzado de recopilación de inteligencia de pulsaciones de teclado y visual, con capacidades de sigilo. Construido con la seguridad operativa como objetivo principal, esta herramienta proporciona capacidades de vigilancia...

PCAPdroid

PCAPdroid PCAPdroid 是一款注重隐私的开源应用，可让你跟踪、分析和阻止设备上其他应用发起的连接。它还允许你导出流量的 PCAP 转储、检查 HTTP、解密 TLS 流量等等！ PCAPdroid 通过模拟 VPN 来在无需 root 的情况下捕获网络流量。它不使用远程 VPN 服务器，而是将所有数据在设备本地进行处理。 功能： 记录并检查用户应用和系统应用发起的连接 提取 SNI、DNS 查询、HTTP URL 以及远程 IP 地址 借助内置解码器检查 HTTP 请求与响应 以十六进制转储/文本形式检查完整连接负载 解密 HTTPS/TLS 流量 并导出...

npcap

Npcap Npcap 是由 Nmap 项目 开发的 Windows 数据包捕获与注入库。它是对已停止维护的 WinPcap 项目的全面更新，具有更高的速度、可靠性和安全性。 文档 有关 Npcap 的完整文档可在 npcap.com 上的 Npcap 指南 中找到。您将在那里找到关于安装、报告错误、使用 Npcap 进行软件开发 以及 Npcap 内部机制 的信息。 下载 最新的安装程序、软件开发工具包 SDK、源代码和调试符号可从 https://npcap.com/download 下载。 错误报告 请通过以下网址报告有关 Npcap 的任何错误或问题：GitHub 上的 Npca...

ctf-party

ctf-party 这是什么...

wifit3

wifit3 A standalone USB Wi-Fi auditor for Linux, Windows, and macOS. At least one of the supported USB adapters is required. Why? Cross-Platform: Runs identically on Linux, macOS, and Windows. Wireless Driver Heaven: Built-in wireless stack avoids kernel driver versioning hell and Windows' NDIS...

aircrack-ng

Aircrack-ng Badges GitHub CI...

CVE-2026-42533

CVE-2026-42533 — nginx map/regex capture clobbering tracking site Source for the CVE-2026-42533 patch-status tracker: a single-page site recording which distributions have shipped a fix for the nginx map/regex capture-clobbering heap overflow. Where the facts live Everything about the bug —...

Hx0-HawkEye

🦅 Hx0 HawkEye：Extensión integral y ligera de captura de tráfico y auditoría de seguridad con IA English / 中文...

pagesource

pagesource Una herramienta CLI de Python que captura todos los recursos cargados por una página web como la pestaña Sources de las DevTools del navegador y los guarda conservando la estructura de directorios original. Instalación root@kitploit: pip install pagesource IMPORTANT: Install Playwright...

ESP-RFID-Tool

ESP-RFID-Tool 作者：Corey Harding 官方网站： www.rfid-tool.com April Brother 目前正在生产该硬件，您可以直接从中国通过他们的渠道购买 官方商店：https://blog.aprbrother.com/product/esp-rfid-tool AliExpress 商店：https://www.aliexpress.com/item/ESP-RFID-Tool/32850151497.html Tindie 商店：https://www.tindie.com/products/aprbrother/esp-rfid-tool/...

DLLPasswordFilterImplant

DLLPasswordFilterImplant DLLPasswordFilterImplant 是一个自定义密码过滤器 DLL，用于捕获用户凭据。域中的每次密码更改事件都会触发已注册的 DLL，以便在凭据成功更改到 Active Directory AD 之前，外泄用户名和新密码值。 有关密码过滤器的更多信息，请参阅 Microsoft 文档。 安装 1. 在系统上安装密码过滤器： 为目标架构创建 DLL。32 位系统编译 32 位版本，64 位系统编译 64 位版本。 将 DLL 复制到 Windows 安装目录。（默认文件夹：\Windows\System32）...

arkime

Arkime Arkime 是一个大规模的开源网络分析与数据包捕获系统。 Arkime 增强了您现有的安全基础设施，以标准的 PCAP 格式存储和索引网络流量，提供快速、索引化的访问。它提供了一个直观且简单的 Web 界面，用于 PCAP 的浏览、搜索和导出。Arkime 公开了 API，允许直接下载和使用 PCAP 数据以及 JSON 格式的会话数据。Arkime 以标准的 PCAP 格式存储和导出所有数据包，使您也可以在分析工作流程中使用您喜爱的 PCAP 摄取工具，如 Wireshark。 Arkime 设计为可跨多系统部署，并能扩展到处理数十 Gbps 的流量。PCAP...

Pegasus-Gram

Pegasus-Gram – 高级键盘记录与网络监控套件 🕵️‍♂️ 作者: Letda Kes dr. Sobri, S.Kom 📧 联系方式: [email protected] 🐙 GitHub: github.com/sobri3195 💰 支持项目: 通过 Lynk.id 捐赠 Pegasus-Gram 是一款基于 Python 的高级键盘记录与网络监控工具，集成了 Telegram。它专为道德黑客模拟、红队行动以及授权的网络安全审计而设计。该工具捕获广泛的系统活动，并实时转发到已配置的 Telegram 机器人。 ✨ 核心功能 ✅ 击键记录 –...

external_tcpdump_CVE-2018-14879

tcpdump To report a security issue please send an e-mail to [email protected]. To report bugs and other problems, contribute patches, request a feature, provide generic feedback etc please see the file CONTRIBUTING in the tcpdump source tree root. TCPDUMP 4.x.y Now maintained by "The Tcpdump...

Inveigh

Inveigh Inveigh 是一款面向渗透测试人员的跨平台 .NET IPv4/IPv6 中间人工具。此仓库包含主要的 C 版本以及旧版 PowerShell 版本。 概述 Inveigh 通过数据包嗅探和基于协议特定的监听器/套接字来执行欺骗攻击以及哈希/凭据捕获。数据包嗅探方法（最初版本 PowerShell 版工具的基础）具有以下优势： 通过 Windows SMB 服务捕获 SMB NTLM 挑战/响应 主机系统上可见端口绑定更少 主要缺点是需要提升的访问权限。 在当今版本的 Windows 上，默认运行的 UDP 服务允许端口复用。因此，数据包嗅探不再具有绕过正在使用的 U...

TCPViewer

TCP Viewer 一款简单、原生的 Mac 数据包查看器。 网站 · 下载 · 文档 · 版本发布 TCP Viewer 可在 macOS 上捕获并读取网络数据包。它使用系统 libpcap 进行捕获，并使用 Wireshark 库获取深度数据包详情。 功能 原生 macOS 应用，使用 AppKit 构建 基于 Wireshark Lib 构建，是 Wireshark 的替代方案 捕获实时流量。 按应用、域名或 IP 地址对数据包进行分组。 过滤 TCP、UDP、DNS、HTTP、TLS、WebSocket 等。 读取协议字段和原始字节。 打开 PCAP 和 PCAPNG 文件。 ...

webscreenshot

webscreenshot 描述 一个基于 url-to-image PhantomJS 脚本的简单工具，用于对网站列表进行截图。 功能 集成 url-to-image 的 '懒加载渲染' 以处理 AJAX 资源 在 Windows 和 Linux 系统上完全可用 支持为 PhantomJS 渲染器定义 Cookie 和自定义 HTTP 头 多进程处理，并在用户可定义的超时后终止无响应的进程 支持多种格式作为输入目标 自定义截图大小（宽度、高度）、格式和质量 映射 PhantomJS 的有用选项，如忽略 SSL 错误、代理定义和代理认证、HTTP 基本认证 支持多种渲染器：...

kyanos

简体中文 | English Table of Contents Table of Contents 🦜 What is kyanos 🌰 Examples ❗ Requirements 📝 Documentation 🎯 How to get kyanos ⚙ Usage 🏠 How to Build 🤝 Feedback and Contributions 🙇‍ Special Thanks 🗨️ Contacts Star History 🦜 What is kyanos Kyanos 是一个网络流量采集和分析工具，它提供如下特性： 1. 强大的流量过滤功能 ：不仅可以根据传统...