DCSYNCMonitor

DCSYNCMonitor 描述 该工具是一个应用程序/服务，可部署在域控制器上，用于对域控制器同步尝试进行警报。当检测到尝试时，该工具会向 Windows 事件日志写入一条事件。这些事件可以在 SIEM 中关联。此外，该工具可以接受一个有效 DC IP 列表，在此配置下，仅当 DC 同步尝试来自非 DC IP 时才发出警报。该工具旨在为蓝队提供一种无需商业工具（如 Microsoft ATA 或复杂的 IDS/IPS）即可对抗 DC 同步和 DC SHADOW 攻击的方法。 简要 YouTube 视频：https://www.youtube.com/watch?v=oLND9QZfaJ...

kubeshark

Observabilidad de Red para SREs y Agentes de IA Demo en Vivo · Documentación Kubeshark indexa el tráfico de red a nivel de clúster a nivel de kernel usando eBPF, brindando respuestas instantáneas a cualquier consulta mediante semántica de red, API y Kubernetes. Lo que puedes hacer: Descargar PCAP...

network-fingerprint

network-fingerprint Captura pares de solicitud/respuesta de paquetes para un puerto y/o IP para ayudar en la creación de Plantillas Nuclei basadas en protocolos de red. Recursos Instrucciones de instalación Uso Ejecución de network-fingerprint Formato de salida Uso ▶ network-fingerprint -h Esto...

Wireshark

Información General Wireshark es un analizador de tráfico de red, o "sniffer", para Linux, macOS, BSD y otros sistemas operativos Unix y similares a Unix, y para Windows. Utiliza Qt, una biblioteca de interfaz gráfica de usuario, y libpcap y npcap como bibliotecas de captura y filtrado de paquete...

hcxdumptool

hcxdumptool 一款用于捕获WLAN设备数据包并通过针对WPA协议运行第二层攻击来发现自身WiFi网络中潜在弱点的工具。 设计用于在小型系统（如Raspberry Pi Zero）上（大部分情况下无头）运行。 hcxnmealog 一款用于处理来自GPS设备的NMEA 0183语句的工具。 设计用于在小型系统（如Raspberry Pi Zero）上（大部分情况下无头）运行。 一般信息 Hashcat模式22000概述。 由ZerBea 开发的一套用于处理捕获文件的工具。 由Hashcat论坛的atom 撰写的一篇旧文（仍适用），涵盖使用PMKID对WPA/WPA2的新攻击。...

airpydump

airpydump 即时分析无线数据包。目前支持三种工作模式（读取、实时、隐蔽） 描述 airpydump 是一个无线数据包分析器，提供的界面与 aircrack 套件中的 airodump-ng 非常相似。它目前提供三种工作模式：读取模式、隐蔽模式和实时模式。读取模式用于读取之前使用 airodump、wireshark 或 airpydump 自身捕获的已写入文件。隐蔽模式适用于你在移动中运行而不想看到实时流量，只希望在运行结束时查看结果。这样，你可以在运行结束时按 CTRL+C，捕获的数据包将显示给你。实时模式尚未完全构建，实际上使用了 Python 的 curses...

OpenFPC

OpenFPC 全包捕获：开源且运行在你自己的普通硬件上。 OpenFPC 是一组脚本，它们组合起来提供轻量级全包网络流量记录和缓冲工具。其设计目标是允许非专家用户在商用现成（COTS）硬件上部署分布式网络流量记录器，同时集成到现有的警报和日志工具中。 寻找文档？ 安装说明 开始使用 Openfpc-client 请注意，所有文档仍在完善中... 更多信息请访问 www.openfpc.org...

libpcap

LIBPCAP 1.x.y 由 The Tcpdump Group 若要报告安全问题，请发送电子邮件至 [email protected]。 如需报告错误和其他问题、贡献补丁、请求功能、提供一般反馈等，请参阅贡献指南。 文档目录中包含关于特定操作系统和选项的README文件。 匿名 Git 可通过以下地址获取： https://github.com/the-tcpdump-group/libpcap.git 此目录包含 libpcap 的源代码，这是一个系统无关的用户级数据包捕获接口。libpcap...

aircrack-ng

Aircrack-ng Badges GitHub CI Others !Codespellhttps://github.com/a...

wireshark

Información general Wireshark es un analizador de tráfico de red, o "sniffer", para Linux, macOS, BSD y otros sistemas operativos Unix y similares a Unix, y para Windows. Utiliza Qt, una biblioteca de interfaz gráfica de usuario, y libpcap y npcap como bibliotecas de captura y filtrado de paquete...

Malcolm

Malcolm Malcolm is a powerful network traffic analysis tool suite designed with the following goals in mind: Easy to use – Malcolm accepts network traffic data in the form of full packet capture PCAP files, Zeek logs, and Suricata alerts. These artifacts can be uploaded via a simple browser-based...

TCPViewer

TCP Viewer A simple, native packet viewer for Mac. Website · Download · Docs · Releases TCP Viewer captures and reads network packets on macOS. It uses system libpcap for capture and Wireshark libraries for deep packet details. Features Native macOS app, built with AppKit Built on top of Wireshar...

sniffles

Sniffles--Packet Capture Generator for IDS and Regular Expression Evaluation Sniffles is a tool for creating packet captures that will test IDS that use fixed patterns or regular expressions for detecting suspicious behavior. Sniffles works very simply. It takes a set of regular expressions or...

sniffles

Sniffles--用于IDS和正则表达式评估的数据包捕获生成器 Sniffles 是一款用于创建数据包捕获的工具，可测试使用固定模式或正则表达式检测可疑行为的 IDS。Sniffles 的工作原理非常简单。它接受一组正则表达式或规则，随机选择其中一个正则表达式或规则，然后基于该规则或正则表达式生成内容。对于固定字符串，这意味着将字符串直接添加到数据中（可能带有偏移量或其他选项，如 Snort 规则）。对于正则表达式，过程稍显复杂。正则表达式被转换为 NFA，并从中选择一条随机路径（从开始到结束）。生成的数据将匹配该正则表达式。最后，Sniffles...

S1EM

目标 如今，网络攻击愈发频繁，给企业造成损失。尽管如此，市面上已有许多用于检测网络威胁的软件产品。S1EM 解决方案基于这样一个原则：汇聚各自领域内最佳的免费产品，并使其快速实现互操作。 S1EM 是一款集 SIEM、SIRP 和威胁情报于一体的完整数据包捕获解决方案。 解决方案包含： Elasticsearch 1 节点或集群 Kibana Filebeat Logstash Metricbeat Heartbeat Auditbeat Fleet N8n Zircolite Velociraptor Spiderfoot Syslog-ng Elastalert TheHive...

Airopy

Airopy - 无线数据包捕获 获取客户端和接入点。使用Alfa网卡时，此脚本可正常运行。 依赖项 要运行此脚本，请先按如下方式安装依赖： sudo pip3 install -r requirements.txt 使用方法 在示例中我没有添加'sudo'，但执行时需要高权限。 获取帮助： python3 airopy.py -h 获取AP： python3 airopy.py -i wlx00c0ca81fb80 --aps 获取站点（Station）： python3 airopy.py -i wlx00c0ca81fb80 --stations 获取AP和站点： python3...

fastnetmon

Community Edition FastNetMon - A high-performance DDoS detector/sensor built on top of multiple packet capture engines: NetFlow, IPFIX, sFlow, AFPACKET port mirror. What do we do? We detect hosts in the deployed network sending or receiving large volumes of traffic, packets/bytes/flows per second...

PCAPdroid

PCAPdroid PCAPdroid es una aplicación de código abierto respetuosa con la privacidad que te permite rastrear, analizar y bloquear las conexiones realizadas por otras aplicaciones en tu dispositivo. También te permite exportar un volcado PCAP del tráfico, inspeccionar HTTP, descifrar tráfico TLS y...

usbpcap

USBPcap - Captura de paquetes USB para Windows El instalador para usuarios finales está disponible en: http://desowin.org/usbpcap La siguiente información está destinada únicamente a desarrolladores y usuarios avanzados. Resumen del directorio: USBPcapCMD - aplicación de espacio de usuario de...

jsunpack-n

jsunpack-n jsunpack-n 模拟浏览器访问 URL 时的功能。其目的是检测针对浏览器及浏览器插件漏洞的利用。它接受多种不同类型的输入： PDF 文件 - samples/sample-pdf.file 数据包捕获文件 - samples/sample-http-exploit.pcap HTML 文件 JavaScript 文件 SWF 文件 该项目包含了在网站 http://jsunpack.jeek.org/ 上运行的源代码。用户可以上传文件，或者输入脚本内容及 URL 进行解码。如果你选择在自己的系统上安装 jsunpack-n，可以通过以下命令来获取并解码 URL...