tcpdump

TCPDUMP 4.x.y by The Tcpdump Group 보안 문제를 신고하려면 [email protected]로 이메일을 보내주십시오. 버그 및 기타 문제를 보고하고, 패치를 기여하고, 기능을 요청하거나, 일반적인 피드백을 제공하려면 tcpdump 소스 트리 루트에 있는 기여 가이드라인을 참조하십시오. 익명 Git은 다음을 통해 사용 가능합니다 https://github.com/the-tcpdump-group/tcpdump.git 이 디렉토리에는 네트워크 모니터링 및 데이터 수집 도구인 tcpdump의 소스 코...

Spip-Go

Spip - 네트워크 허니팟 센서 Spip은 경량의 저상호작용low-interaction 네트워크 허니팟 센서입니다. 임의의 인바운드 TCP 트래픽일반 및 TLS을 수신하고, 스캐너와 봇이 전송하는 내용을 캡처하며, 각 연결을 구조화된 JSONECS 형식으로 기록하여 SIEM이나 데이터 레이크에 손쉽게 수집할 수 있도록 합니다. Spip 센서는 이들이 캡처한 데이터를 기반으로 구축된 무료 쿼리 가능 위협 인텔리전스 플랫폼인 HoneyLabs를 구동합니다. Spip이 실제로 수집하는 내용을 확인하려면 해당 사이트의 실시간 IP별...

MESH

DOCS | BARGHEST MESH는 모바일 기기에서 원격 논리 포렌식 획득을 지원하는 네트워킹 도구입니다. MESH는 분석가에게 NAT, 방화벽 또는 제한적인 모바일 네트워크 뒤에 있는 기기에도 직접 암호화된 경로를 제공하여 무선 디버깅, 네트워크 모니터링 및 포렌식 획득을 가능하게 합니다. 개인 오버레이를 구축하여 원격 기기가 동일한 로컬 서브넷에 있는 것처럼 동작하도록 합니다. 중앙 VPN 서버, 포트 포워딩 또는 유지·방어해야 할 영구 인프라가 필요하지 않습니다. 이를 통해 MVT 및 AndroidQF와 같은 도구를...

BerrySentinel

🫐 Berry Sentinel 실시간 C2명령 및 제어 연결 행동 탐지기 제로 시그니처 · 방탄 수집 · 심층 스캔 · 킬 엔진 무엇인가요? Berry Sentinel은 시스템의 모든 활성 네트워크 연결을 모니터링하고, 이를 생성하는 프로세스의 행동 을 분석하여 악성 활동을 탐지합니다. 바이러스 시그니처 데이터베이스나 차단된 IP 목록을 사용하지 않습니다. 리버스 셸, 웹셸, RAT, C2 비콘 및 Meterpreter, Cobalt Strike, Sliver, Empire와 같은 프레임워크를 프로세스의 행동 방식 을 관찰하여...

cacti

Cacti 개요 Cacti는 RRDtool을 기반으로 구축된 오픈 소스 네트워크 모니터링 및 그래프 작성 플랫폼입니다. 네트워크 장치, 서버 및 애플리케이션에서 시계열 데이터를 수집, 저장 및 시각화할 수 있는 확장 가능한 프레임워크를 제공합니다. 핵심 기능은 다음과 같습니다: 자동 장치 검색 로컬 및 원격 데이터 수집 그래프, 데이터 소스 및 RRA 템플릿화 SNMP 폴링v1/v2/v3 및 IPv6 지원 역할 기반 접근 제어RBAC 플러그인 프레임워크 동적 그래프 보기 및 내보내기 옵션 릴리스 브랜치 Cacti는 두 개의 주...

bandwhich

bandwhich This is a CLI utility for displaying current network utilization by process, connection and remote IP/hostname Table of contents bandwhich Table of contents Project status How does it work? Installation Downstream packaging status Download a prebuilt binary Building from source...

CVE-2022-26937

CVE-2022-26937 Microsoft NFS 구현의 취약점인 CVE-2022-26937을 탐지하는 패키지입니다. 예제 testing\traces 디렉터리에 포함된 PCAP에서 이 로직을 실행할 수 있습니다: $ zeek -Cr CVE-2022-26937-exploited.pcap /Source/CVE-2022-26937/scripts/load.zeek $ cat notice.log separator \x09 setseparator , emptyfield empty unsetfield - path notice open...

whoishere.py

whoishere.py WIFI 클라이언트 탐지 - 무선 프로브 요청을 수행하는 장치에 이름을 할당하여 사람을 식별합니다...

libpcap

LIBPCAP 1.x.y by The Tcpdump Group 보안 이슈를 신고하려면 [email protected]로 이메일을 보내주십시오. 버그 및 기타 문제를 신고하거나, 패치를 기여하거나, 기능을 요청하거나, 일반적인 피드백을 제공하려면 기여 지침을 참조하십시오. 문서 디렉토리에는 특정 운영 체제 및 옵션에 관한 README 파일이 있습니다. 익명 Git은 다음을 통해 사용할 수 있습니다: https://github.com/the-tcpdump-group/libpcap.git 이 디렉토리에는 사용자 수준 패킷...

msnm-sensor

Description MSNM-S Multivariate Statistical Network Monitoring-Sensor shows the practical suitability of the approaches found in PCA-MSNM and in Hierarchical PCA-MSNM works. The first one present the MSNM approach and new multivariate statistical methodology for network anomaly detection while th...

msnm-sensor

描述 MSNM-S （多变量统计网络监控传感器）展示了 PCA-MSNM 和 层次化 PCA-MSNM 工作中方法的实际适用性。前者提出了 MSNM 方法和用于网络异常检测的新多变量统计方法论，而后者则将前一种方法应用于层次化结构化的网络系统中。这些工作的主要思想是利用多变量统计技术，以两种统计量的形式生成有用信息。这种轻量信息从网络层次的低层传递到高层。这样，根传感器（例如边界路由器）接收所有统计信息，从而能够计算自己的统计量（Q、D）。通过检查这些统计量，安全分析师可以确定是否发生异常事件，即某些统计值超过特定控制限时。 详情请参阅...

netwatch

NetWatch Network diagnostics in your terminal. netwatch --view dense. Four boxes, no chrome, every keybind on a border. Download grows up from the axis, upload grows down. One binary, no config. sudo netwatch and you have live capture with L7 decode, process attribution where available, and a...

ICMPWatch

ICMPWatch: ICMP 패킷 스니퍼 ICMP 패킷 스니퍼는 네트워크 인터페이스에서 ICMPInternet Control Message Protocol 패킷을 캡처하고 분석할 수 있는 Python 프로그램입니다. 캡처된 패킷에 대한 자세한 정보소스 및 대상 IP 주소, MAC 주소, ICMP 유형, 페이로드 데이터 등를 제공합니다. 또한 프로그램은 캡처된 패킷을 SQLite 데이터베이스에 저장하고 pcap 형식으로 저장할 수 있습니다. 기능 ICMP 에코 요청 및 에코 응답 패킷 캡처 및 분석. 각 ICMP 패킷의 세부...

sigint-hombre

sigint-hombre 저자: John Page — malvuln 일명 hyp3rlinx 저작권 c 2026 목적: 런타임에 실시간 URLhaus 위협 지표 로부터 파생된 Suricata 탐지 규칙 을 생성하고, 이를 Security Onion 플랫폼 에 배포하여 높은 적용 범위의 실시간 네트워크 모니터링을 제공합니다. 현재 버전 v2.0 • 주요 리팩터 • 안정성 개선 • 적극적으로 유지 관리 중 검증 v2 – 스크립트 무결성 MD5: f92c8100417fc5a992480486203d21f5 SHA256:...

L0p4Map

L0p4Map Nmap은 눈이 멀었습니다. L0p4Map은 봅니다. 보안 연구자를 위해 제작된 전문 네트워크 모니터링 및 시각화 도구입니다. https://github.com/user-attachments/assets/745eb888-0636-47e8-9293-38a706a8e897 L0p4Map이란? L0p4Map은 nmap의 강력함과 깔끔하고 현대적인 다크 UI를 결합한 전문가급 네트워크 모니터링 도구입니다. 인프라에 대한 빠르고 상세한 가시성을 필요로 하는 보안 연구자 및 네트워크 관리자를 위해 설계되었습니다. 불필요한...

rustnet

RustNet English | 简体中文 | 日本語 RustNet is a terminal network monitor that shows live TCP, UDP, and QUIC connections with process attribution when available. It runs on Linux, macOS, Windows, and FreeBSD. Install On macOS or Linux with Homebrew: brew install rustnet Packet capture needs...

L3MON

L3MON 레이어 3 고급 네트워크 관리 및 모니터링 시스템 L3MON은 NodeJS로 개발된 최첨단 네트워크 관리 및 모니터링 시스템입니다. 이 시스템은 강력하고 직관적인 웹 기반 인터페이스를 제공하여 전 세계 어디에서나 손쉽게 네트워크를 관리하고 모니터링할 수 있도록 지원합니다. 엔터프라이즈 네트워크를 운영하는 IT 전문가이든, 네트워크의 세부 사항을 탐구하는 일반 가정 사용자이든, L3MON은 네트워크 관리 작업을 간소화하는 포괄적인 도구 세트를 제공합니다. 참고 사항 현재 이 프로젝트는 개발 중입니다. 이 문서에 제공된...

sniffnet

인터넷 트래픽을 편안하게 모니터링할 수 있는 애플리케이션. 크로스플랫폼. 직관적. 신뢰할 수 있음. 번역 제공 언어: 🇨🇳 🇩🇪 🇫🇷 🇷🇺 🇵🇹 🇪🇦 🇮🇹 🇵🇱 + 18개 추가 언어 Sniffnet 개발 지원하기 💖 Sniffnet은 개발과 유지보수에 많은 노력과 시간이 필요한 완전 무료 오픈소스 소프트웨어입니다. Sniffnet이 마음에 드신다면 프로젝트를 후원하여 성장을 지원해 주세요. 후원 문의는 언제든지 [email protected]으로 연락해 주세요. Sniffnet을 후원해 주시는 멋진 조직과 분들께 특별한...

network-monitor

Network Monitor Rust와 GTK4로 구축된 실시간 네트워크 연결 모니터링 도구로, 현대적인 그래픽 인터페이스에서 실시간 I/O 통계와 함께 활성 연결을 표시합니다. 기능 실시간 모니터링 : 활성 네트워크 연결을 지속적으로 모니터링 I/O 통계 : 각 연결의 실시간 업로드/다운로드 속도 표시 프로세스 식별 : 각 연결과 관련된 프로그램 및 PID 표시 프로세스 작업 : 행을 마우스 오른쪽 버튼으로 클릭하여 값/명령을 복사하거나 연결을 소유한 프로세스를 종료 Terminate 또는 Force Kill, 확인 포함 선...

essh

ESSH An SSH workspace with persistent sessions and live health dashboards. Keep remote shells running across connection drops, switch between hosts with keys or the mouse, and check system health without leaving your terminal. ESSH uses OpenSSH for connections and tmux to keep your work alive. Se...