network-fingerprint

network-fingerprint Захват пар запрос/ответ для порта и/или IP-адреса, чтобы помочь в создании Nuclei-шаблонов на основе сетевых протоколов. Ресурсы Инструкции по установке Использование Запуск network-fingerprint Формат вывода Использование...

sniffles

Sniffles--Генератор захвата пакетов для IDS и оценки регулярных выражений Sniffles — это инструмент для создания захватов пакетов, которые будут тестировать IDS, использующие фиксированные шаблоны или регулярные выражения для обнаружения подозрительного поведения. Sniffles работает очень просто. ...

arkime

Arkime Arkime — это масштабируемая система с открытым исходным кодом для анализа сети и захвата пакетов. Arkime дополняет вашу текущую инфраструктуру безопасности, сохраняя и индексируя сетевой трафик в стандартном формате PCAP, обеспечивая быстрый индексированный доступ. Предоставляется интуитив...

DNSWatch

DNSWatch - Сниффер и анализатор DNS-трафика DNSWatch — это мощный инструмент для сниффинга пакетов, предназначенный для мониторинга и анализа DNS-трафика Domain Name System в сети. Этот скрипт предоставляет широкий набор функций, помогающих пользователям эффективно понимать и управлять...

external_tcpdump_CVE-2018-14880

tcpdump Чтобы сообщить о проблеме безопасности, отправьте электронное письмо на адрес [email protected]. Для сообщения об ошибках и других проблемах, отправки исправлений, запроса функции, предоставления общей обратной связи и т.д., пожалуйста, обратитесь к файлу CONTRIBUTING в корне дерева...

external_tcpdump_AOSP10_r33_CVE-2019-15166

tcpdump Чтобы сообщить о проблеме безопасности, отправьте электронное письмо на [email protected]. Чтобы сообщить об ошибках и других проблемах, внести исправления, запросить новую возможность или оставить общие отзывы и т.д., пожалуйста, обратитесь к файлу CONTRIBUTING в корне дерева исходн...

DCSYNCMonitor

DCSYNCMonitor Описание Этот инструмент представляет собой приложение/службу, которое может быть развернуто на контроллерах домена для оповещения о попытках синхронизации контроллеров домена. При обнаружении попытки инструмент записывает событие в журнал событий Windows. Эти события могут быть...

etl2pcapng

Описание Этот инструмент позволяет просматривать захваты пакетов ndiscap и pktmon с помощью Wireshark. Из-за проблем с производительностью другого популярного метода захвата пакетов WinPcap, который входил в более старые версии Wireshark следует отдавать предпочтение этим встроенным инструментам....

NTLMRawUnHide

NTLMRawUnhide.py Автор : Mike Gualtieri Блог : https://www.mike-gualtieri.com Твиттер : https://twitter.com/mlgualtieri GitHub : https://github.com/mlgualtieri/NTLMRawUnhide Статья: https://www.mike-gualtieri.com/posts/live-off-the-land-and-crack-the-ntlmssp-protocol Введение NTLMRawUnhide.py — э...

TCPViewer

TCP Viewer Простой нативный просмотрщик пакетов для Mac. Веб-сайт · Скачать · Документация · Релизы TCP Viewer захватывает и читает сетевые пакеты на macOS. Он использует системный libpcap для захвата и библиотеки Wireshark для детального анализа пакетов. Возможности Нативное приложение для macOS...

Network-Analysis-Tools

Инструмент анализа файлов захвата пакетов Pcap v.1 root@kitploit: !КОНТАКТ! | Email: [email protected] | | Github: github/azizaltuntas | | Twitter: @esccopyright | Возможности root@kitploit: 1-Топ-10 посещенных сайтов 2-Электронные письма 3-Все URL-адреса запросов 4-Список User-Agent 5-Режим...

PFQ

PFQ v6.2 Введение PFQ — это функциональная среда, разработанная для операционной системы Linux, предназначенная для эффективного захвата/передачи пакетов 10G, 40G и выше, внутриядерной функциональной обработки, обхода ядра и направления пакетов между группами сокетов/конечных точек. Она сильно...

fatt

66 61 74 74 2e снимать отпечатки со всего! Более подробная информация о методах снятия отпечатков, примеры использования и результаты исследований будут добавлены в репозиторий в ближайшее время. Оставайтесь на связи! Скрипт для извлечения сетевых метаданных и отпечатков, таких как JA3 и HASSH, и...

creds.py

Новая версия с гораздо более широким разбором: https://github.com/DanMcInerney/net-creds creds.py Собирает учётные данные FTP/POP/IMAP/HTTP/IRC, а также интересные данные из каждого из протоколов. Если интерфейс не указан с помощью опции -i, скрипт использует подключённый к интернету интерфейс,...

S1EM

Цели Сегодня кибератак становится всё больше, и они наносят ущерб компаниям. Тем не менее, существует множество программных продуктов для обнаружения киберугроз. Решение S1EM основано на принципе объединения лучших бесплатных продуктов в своей области и обеспечения их быстрой совместимости. S1EM ...

wisp

wisp Скрипт для массовой автоматической деаутентификации клиентов 802.11. Захватывает пакеты для последующих злонамеренных действий. Отличный повод для разговора в вашей местной кофейне. Оборудование Raspberry Pi Данный скрипт разработан для работы на Raspberry Pi 3 или выше. Разумеется, он также...

npcap

Npcap Npcap — это библиотека захвата и инжекции пакетов для Windows от проекта Nmap. Это полное обновление неподдерживаемого проекта WinPcap с улучшенной скоростью, надежностью и безопасностью. Документация Полная документация по Npcap доступна в руководстве Npcap на npcap.com. Там вы найдете...

hcxdumptool

hcxdumptool Инструмент для захвата пакетов от WLAN-устройств и обнаружения потенциальных слабых мест в собственных WiFi-сетях путем проведения атак уровня 2 на протокол WPA. Предназначен для работы преимущественно без головы на малых системах, таких как Raspberry Pi Zero. hcxnmealog Инструмент дл...

usbpcap

USBPcap - Захват USB-пакетов для Windows Установщик для конечных пользователей доступен по адресу: http://desowin.org/usbpcap Следующая информация предназначена только для разработчиков и опытных пользователей. Обзор каталогов: USBPcapCMD - пример приложения пользовательского режима USBPcapDriver...

termshark

Termshark Терминальный пользовательский интерфейс для tshark, вдохновлённый Wireshark. V2.4 теперь доступна с поиском пакетов и профилями для цветов и столбцов! СмотритеЖурнал изменений. Если вы отлаживаете на удалённой машине с большим pcap и не хотите scp'нуть его обратно на свой рабочий стол,...