ettercap

用于中间人攻击的套件 版权所有 2001-至今 Ettercap 开发团队 简介 Ettercap 是一个用于中间人攻击的全面套件。 它具备实时连接嗅探、在线内容过滤以及许多其他有趣的技巧。 它支持对多种协议进行主动和被动解析，并包含许多网络和主机分析功能。 !NOTE 根据一项牛津大学的研究，单词中字母的顺序并不重要，唯一重要的是第一个和最后一个字母在正确的位置上。其余字母可以完全混乱，你仍然可以毫无困难地阅读。这是因为我们不会逐个字母地阅读单词，而是将单词作为一个整体来理解，大脑会自动识别出单词。...

what-you-reveal

╦ ╦╦ ╦╔═╗╔╦╗ ╦ ╦╔═╗╦ ╦ ╦═╗╔═╗╦ ╦╔═╗╔═╗╦ ║║║╠═╣╠═╣ ║ ╚╦╝║ ║║ ║ ╠╦╝║╣ ╚╗╔╝║╣ ╠═╣║ ╚╩╝╩ ╩╩ ╩ ╩ ╩ ╚═╝╚═╝ ╩╚═╚═╝ ╚╝ ╚═╝╩ ╩╩═╝ 系统分析工具 // 浏览器指纹演示 你所泄露的信息 是一款隐私分析工具，旨在准确展示你的浏览器向网站暴露了哪些信息。它采用复古终端美学设计，并提供基于透明度的可靠指标。 安装 克隆仓库 git clone https://github.com/saatvik333/what-you-reveal.git 安装依赖 bun install 启动开发服务...

Network-Analysis-Tools

Pcap 捕获文件分析工具 v.1 !CONTACT! | Email: [email protected] | | Github: github/azizaltuntas | | Twitter: @esccopyright | Features 1-Top 10 Visited Sites 2-Emails 3-All Request Urls 4-User-Agents List 5-String Grep Mode 6-Connection details 7-Ports Used 8-ALL Ip List 9-Manuel Packet Filter 10-Smtp...

zeek

The Zeek Network Security Monitor A powerful framework for network traffic analysis and security monitoring. Key Features — Documentation — Getting Started — Development — License Key Features In-depth Analysis Zeek ships with analyzers for many protocols, enabling high-level semantic analysis at...

babyshark

babyshark 让 Wireshark 变得更简单（在终端里）。 Babyshark 是一个 PCAP TUI，帮助你回答： 什么在使用网络？ 什么看起来坏了/奇怪？ 接下来应该选择什么？ 状态： v0.3.0（alpha）。 离线 .pcap / .pcapng 查看无需 Wireshark 实时捕获需要 tshark（Wireshark 命令行工具） 概览 概览是“从这里开始”的仪表板。 它总结捕获数据并建议下一步操作。 显示快速总计（数据包/流）、流量混合以及“热门”表格（端口/主机/流）。 在实时模式下，显示捕获状态（pps + 来自 tshark 的最后状态/错误行）。...

tsharkVM

💡 更新：tshark-opensearch 最新应用 tshark-opensearch 现已可用。 您可以在 https://github.com/h21-lab/apps-collection-info 仓库中找到它。 👉 获取访问权限 tshark ELK 虚拟机设备 该项目构建了一台可用于分析 tshark -T ek ndjson 输出的虚拟机。 该虚拟设备使用 vagrant 构建，构建的 Debian 系统预装了 ELK 栈并已配置完成。 VM 启动后，流程很简单： 解码后的 pcap 文件（tshark -T ek 输出 / ndjson）通过 TCP/17570 发送...

flare-fakenet-ng

| /\ | |/ / | \ | | | | | \ | |/ | | | / \ | ' /| | | | | | | || | | | | / /\ \ | | | | . | | | || . | | | | | | / | . | || |\ | | | | | |\ | || | ||// \|\|| || || || || D O C U M E N T A T I O N FakeNet-NG 3.5 是面向恶意软件分析人员和渗透测试人员的下一代动态网络分析工具。它是开源的，专为最新版本的 Windows（以及...

arkime

Arkime Arkime 是一个大规模的开源网络分析与数据包捕获系统。 Arkime 增强了您现有的安全基础设施，以标准的 PCAP 格式存储和索引网络流量，提供快速、索引化的访问。它提供了一个直观且简单的 Web 界面，用于 PCAP 的浏览、搜索和导出。Arkime 公开了 API，允许直接下载和使用 PCAP 数据以及 JSON 格式的会话数据。Arkime 以标准的 PCAP 格式存储和导出所有数据包，使您也可以在分析工作流程中使用您喜爱的 PCAP 摄取工具，如 Wireshark。 Arkime 设计为可跨多系统部署，并能扩展到处理数十 Gbps 的流量。PCAP...

usn_analytics

USN Analytics 构建 git clone https://github.com/4n6ist/usnanalytics.git Linux sudo dnf groupinstall development-tools // Fedora sudo dnf install glibc-static libstdc++-static // Fedora sudo apt-get install build-essential // Debian/Ubuntu cd usnanalytics make Windows 安装 MinGW-W64...

trippy

Trippy combina la funcionalidad de traceroute y ping y está diseñado para ayudar con el análisis de problemas de red. Inicio rápido Consulta la guía de primeros pasos. Instalación Trippy se ejecuta en Linux, BSD, macOS y Windows. Se puede instalar desde la mayoría de los gestores de paquetes,...

sharesniffer

sharesniffer sharesniffer is a network analysis tool for finding open and closed file shares on your local network. It includes auto-network discovery and auto-mounting of any open cifs and nfs shares. How to use Example to find all hosts on any local network with open/closed nfs/smb shares: pyth...

sharesniffer

sharesniffer sharesniffer 是一个网络分析工具，用于查找本地网络上的开放和关闭的文件共享。它包含自动网络发现和自动挂载任何开放的 CIFS 和 NFS 共享。 使用方法 示例：查找任何本地网络上具有开放/关闭 NFS/SMB 共享的所有主机： python sharesniffer.py 示例：查找 192.168.56.0/24 网络中的所有主机，排除可能的路由器/防火墙，并自动挂载任何开放的 NFS/SMB 共享到 /mnt： python sharesniffer.py -l 4 --hosts 192.168.56.0/24 -e...

birdy-edwards

BIRDY-EDWARDS 2.0 Infiltrar y Exponer Herramienta automatizada de inteligencia de Facebook impulsada por IA para perfilado de objetivos, análisis de redes y reporte de amenazas. Se ejecuta completamente en el dispositivo mediante Ollama. Plataforma SOCMINT de Facebook impulsada por IA — 100% loca...

CVE-2023-4220

autopwn...

evillcode

🔥 Evillcode - 模块化MITM框架 用Python开发的模块化网络安全框架，用于本地网络中的分析、监控和MITM攻击模拟。它使学生和专业人士能够理解网络、协议和受控环境中的漏洞的内部工作原理。 📌 描述 Evillcode是一个模块化框架，可实现： 网络扫描和活跃设备发现 识别IP、MAC地址和主机名 网络持续监控 MITM（中间人）攻击模拟 HTTP流量抓取以寻找凭据（受控环境） 采用面向网络安全和网络实践学习的方法设计。 🧩 框架模块 🔍 Scanner：发现网络中的设备 🧠 Resolver：识别主机名和MAC地址 ⚡ MITM Engine：ARP欺骗 📥...

SpectralCovert

📡 SpectralCovert -brightgreen.svg Canal Encubierto de Red Criptográfico Determinista y Detector de Fugas por Entropía de Shannon Desarrollado por Çınar @prox0959 Nivel Académico | Cero Dependencias Externas | Análisis Sub-Milisegundo 🔬 Descripción General y Planteamiento del Problema Los firewall...

zeek-elf

A Zeek ELF Package This package implements: ELF TLDR! If you have zkg and you have already run... zkg autoconfig ... then you can install this package as so: sudo zkg install zeek-elf Now in any Zeek script, just load the plugin and it "just works": @load Zeek/ELF New events for this plugin are...

hassh

"HASSH" - a Profiling Method for SSH Clients and Servers. NOTE: This Corelight repository was created so that it can be actively maintained, as per a request from Salesforce whose original repository is not being maintained. "HASSH" is a network fingerprinting standard which can be used to identi...

PCAPdroid v2.0.1

PCAPdroid PCAPdroid is a privacy-friendly open source app which lets you track, analyze and block the connections made by the other apps in your device. It also allows you to export a PCAP dump of the traffic, inspect HTTP, decrypt TLS traffic and much more! PCAPdroid simulates a VPN in order to...

TCPViewer v1.14.0

TCP Viewer A simple, native packet viewer for Mac. Website · Download · Docs · Releases TCP Viewer captures and reads network packets on macOS. It uses system libpcap for capture and Wireshark libraries for deep packet details. Features Native macOS app, built with AppKit Built on top of Wireshar...