libpcap

LIBPCAP 1.x.y 由 The Tcpdump Group 若要报告安全问题，请发送电子邮件至 [email protected]。 如需报告错误和其他问题、贡献补丁、请求功能、提供一般反馈等，请参阅贡献指南。 文档目录中包含关于特定操作系统和选项的README文件。 匿名 Git 可通过以下地址获取： https://github.com/the-tcpdump-group/libpcap.git 此目录包含 libpcap 的源代码，这是一个系统无关的用户级数据包捕获接口。libpcap...

MESH

文档 | BARGHEST MESH 是一个网络工具，用于支持移动设备的远程逻辑取证采集 MESH 为分析师提供了一条直接、加密的路径，用于访问移动设备进行无线调试、网络监控和取证采集，即使这些设备位于 NAT、防火墙或受限移动网络之后。它构建了一个私有覆盖网络，使远程设备表现得就像位于同一本地子网中。它不需要中央 VPN 服务器，不需要端口转发，也不需要维护或防御的永久基础设施。这使得通过互联网进行无缝、简单的远程网络监控和采集成为可能，配合 MVT 和 AndroidQF 等工具使用。 它能做什么 通过 ADB 无线调试和 libimobiledevice 进行远程移动取证：运行...

rustnet

RustNet 面向终端的进程级网络监控工具：实时呈现 TCP、UDP、QUIC 连接，自带深度包检测，默认沙箱隔离运行。 English | 简体中文 实时洞察机器对外发起的每一条连接：谁在使用它、走的是什么协议。无需 tcpdump，无需 X11 转发，也不必把 root 权限传递下去。 功能特性 进程级归属识别 ：每一条 TCP、UDP、QUIC 连接都能追溯到所属进程。Linux 使用 eBPF，macOS 使用 PKTAP，Windows 与 FreeBSD 则走原生 API。Wireshark 与 tcpdump 做不到这一点；netstat / ss 也无法展示实时状态。...

netwatch

NetWatch Network diagnostics in your terminal. netwatch --view dense. Four boxes, no chrome, every keybind on a border. Download grows up from the axis, upload grows down. One binary, no config. sudo netwatch and you have live capture with L7 decode, process attribution where available, and a...

tcpdump

TCPDUMP 4.x.y por The Tcpdump Group Para reportar un problema de seguridad, envía un correo electrónico a [email protected]. Para reportar errores y otros problemas, contribuir con parches, solicitar una funcionalidad, proporcionar comentarios generales, etc., consulta las pautas para...

wifi-monitor

wifi-monitor Muestra las IPs de tu red local que están enviando más paquetes ack = acuse de recibo o acuse de recibo de bloque de trama de control 802.11 req = solicitud de envío de trama de control 802.11 clear = listo para enviar de trama de control 802.11 data = QoSData o Data Opciones: -j:...

libsrtp

Introduction to libSRTP This package provides an implementation of the Secure Real-time Transport Protocol SRTP, the Universal Security Transform UST, and a supporting cryptographic kernel. The SRTP API is documented in include/srtp.h, and the library is in libsrtp2.a after compilation. This...

L0p4Map

L0p4Map Nmap estaba ciego. L0p4Map ve. Herramienta profesional de monitoreo y visualización de red diseñada para investigadores de seguridad. https://github.com/user-attachments/assets/745eb888-0636-47e8-9293-38a706a8e897 ¿Qué es L0p4Map? L0p4Map es una herramienta de monitoreo de red de nivel...

ntopng

ntopng 简介 ntopng® 是一款基于 Web 的网络流量监控应用，采用 GPLv3 许可发布。它是 1998 年原始 ntop 的新化身，在性能、可用性和功能方面进行了全面革新。 您可以在 ntop 网站（http://www.ntop.org）上了解更多关于 ntopng 的信息，但我们建议您首先阅读 doc/README.md 文件，以学习如何编译和使用 ntopng。 如果您更倾向于使用预构建的软件包而非源代码，请访问 http://packages.ntop.org 我们为以下平台构建二进制包： Debian/Ubuntu LTS x64...

essh

ESSH An SSH workspace with persistent sessions and live health dashboards. Keep remote shells running across connection drops, switch between hosts with keys or the mouse, and check system health without leaving your terminal. ESSH uses OpenSSH for connections and tmux to keep your work alive. Se...

Evil-M5Project

Evil-M5Project Evil-M5Project 是一款创新工具，专为WiFi网络的道德测试与探索而开发。它利用M5Core2设备在受控环境中扫描、监控并与WiFi网络交互。该项目旨在用于教育目的，帮助理解网络安全和漏洞。 免责声明 ：Evil-M5Core2的创建者对任何滥用该工具的行为不承担责任。该工具仅用于道德教育和学习目的。用户应遵守其所在司法管辖区的所有适用法律法规。Evil-M5Core2提供的所有文件均设计用于受控环境，且必须遵守所有适用法律法规。严禁滥用或非法使用该工具，创建者不支持此类行为。 Evil-M5Family ☕️ 支持本项目...

sniffnet

Aplicación para monitorear cómodamente tu tráfico de Internet. Multiplataforma. Intuitiva. Confiable. Traducida a: 🇨🇳 🇩🇪 🇫🇷 🇷🇺 🇵🇹 🇪🇦 🇮🇹 🇵🇱 + 18 idiomas más Apoya el desarrollo de Sniffnet 💖 Sniffnet es un software completamente gratuito y de código abierto que requiere mucho esfuerzo y tiempo para...

tproxy

tproxy Inglés | 简体中文 | 日本語 Por qué escribí esta herramienta Cuando desarrollo servicios backend y escribo go-zero, a menudo necesito monitorizar el tráfico de red. Por ejemplo: 1. monitorizar conexiones gRPC, cuándo conectarse y cuándo reconectarse 2. monitorizar los pools de conexiones MySQL,...

msnm-sensor

Description MSNM-S Multivariate Statistical Network Monitoring-Sensor shows the practical suitability of the approaches found in PCA-MSNM and in Hierarchical PCA-MSNM works. The first one present the MSNM approach and new multivariate statistical methodology for network anomaly detection while th...

msnm-sensor

描述 MSNM-S （多变量统计网络监控传感器）展示了 PCA-MSNM 和 层次化 PCA-MSNM 工作中方法的实际适用性。前者提出了 MSNM 方法和用于网络异常检测的新多变量统计方法论，而后者则将前一种方法应用于层次化结构化的网络系统中。这些工作的主要思想是利用多变量统计技术，以两种统计量的形式生成有用信息。这种轻量信息从网络层次的低层传递到高层。这样，根传感器（例如边界路由器）接收所有统计信息，从而能够计算自己的统计量（Q、D）。通过检查这些统计量，安全分析师可以确定是否发生异常事件，即某些统计值超过特定控制限时。 详情请参阅...

TrafficWatch

TrafficWatch TrafficWatch 是一个数据包嗅探工具，允许您从 PCAP 文件中监控和分析网络流量。它提供对各种网络协议的洞察，并有助于网络故障排除、安全分析等。 功能特点 针对 ARP、ICMP、TCP、UDP、DNS、DHCP、HTTP、SNMP、LLMNR 和 NetBIOS 协议的特定数据包分析。 基于协议、源 IP、目标 IP、源端口、目标端口等条件过滤数据包。 捕获数据包的摘要统计信息。 交互模式，用于深入检查数据包。 每个捕获数据包的时间戳。 用户友好的彩色输出，提高可读性。 系统要求 Python 3.x scapy argparse pyshark...

thelightscope

LightScope Vea a sus escáneres LightScope es un monitor de seguridad de red ligero y de código abierto que convierte los puertos cerrados en honeypots. Vea quién escanea sus sistemas sin necesidad de infraestructura dedicada. Proporcionado por USC Information Sciences Institute. Qué hace Monitore...

network-monitor

网络监视器 一个使用 Rust 和 GTK4 构建的实时网络连接监控工具，在现代图形界面中显示活动连接及实时 I/O 统计信息。 功能特性 实时监控 ：持续监控活动的网络连接 I/O 统计 ：显示每个连接的实时上传/下载速率 进程识别 ：显示与每个连接关联的程序和 PID 进程操作 ：右键单击某一行可复制其值/命令，或终止拥有该连接的进程 （终止或强制终止，需确认） 持久选择 ：选中的行在刷新后保持高亮，并显示在 状态栏中 现代 GTK4 界面 ：简洁、响应式的图形界面，采用 Libadwaita 样式 终端界面（TUI） ：具有相同监控能力的交互式终端界面 地址解析...

sigint-hombre

sigint-hombre Autor: John Page — malvuln aka hyp3rlinx Copyright c 2026 Propósito: Generar reglas de detección derivadas de Suricata a partir de indicadores de amenazas en vivo de URLhaus en tiempo de ejecución e implementarlas en la plataforma Security Onion para monitoreo de red en tiempo real...

BerrySentinel

🫐 Berry Sentinel 实时C2（命令与控制）连接行为检测器 零特征码 · 防弹收集 · 深度扫描 · 终止引擎 这是什么？ Berry Sentinel 监控你系统上所有活跃的网络连接，并分析生成这些连接的进程的行为 ，以检测恶意活动 —— 无需使用杀毒软件的特征码数据库或IP黑名单。 它通过观察进程的行为方式 来检测反向Shell、Webshell、RAT、C2信标以及Meterpreter、Cobalt Strike、Sliver或Empire等框架：如果一个Python解释器的stdin连接到了一个远程socket，即使IP未知，这也值得怀疑。...