fastnetmon

Community Edition FastNetMon - A high-performance DDoS detector/sensor built on top of multiple packet capture engines: NetFlow, IPFIX, sFlow, AFPACKET port mirror. What do we do? We detect hosts in the deployed network sending or receiving large volumes of traffic, packets/bytes/flows per second...

PCAPdroid

PCAPdroid PCAPdroid es una aplicación de código abierto respetuosa con la privacidad que te permite rastrear, analizar y bloquear las conexiones realizadas por otras aplicaciones en tu dispositivo. También te permite exportar un volcado PCAP del tráfico, inspeccionar HTTP, descifrar tráfico TLS y...

TCPViewer

TCP Viewer 一款简单、原生的 Mac 数据包查看器。 网站 · 下载 · 文档 · 版本发布 TCP Viewer 可在 macOS 上捕获并读取网络数据包。它使用系统 libpcap 进行捕获，并使用 Wireshark 库获取深度数据包详情。 功能 原生 macOS 应用，使用 AppKit 构建 基于 Wireshark Lib 构建，是 Wireshark 的替代方案 捕获实时流量。 按应用、域名或 IP 地址对数据包进行分组。 过滤 TCP、UDP、DNS、HTTP、TLS、WebSocket 等。 读取协议字段和原始字节。 打开 PCAP 和 PCAPNG 文件。 ...

aircrack-ng

Aircrack-ng Badges GitHub CI...

npcap

Npcap Npcap 是由 Nmap 项目 开发的 Windows 数据包捕获与注入库。它是对已停止维护的 WinPcap 项目的全面更新，具有更高的速度、可靠性和安全性。 文档 有关 Npcap 的完整文档可在 npcap.com 上的 Npcap 指南 中找到。您将在那里找到关于安装、报告错误、使用 Npcap 进行软件开发 以及 Npcap 内部机制 的信息。 下载 最新的安装程序、软件开发工具包 SDK、源代码和调试符号可从 https://npcap.com/download 下载。 错误报告 请通过以下网址报告有关 Npcap 的任何错误或问题：GitHub 上的 Npca...

NTLMRawUnHide

NTLMRawUnhide.py 作者： Mike Gualtieri 博客： https://www.mike-gualtieri.com 推特： https://twitter.com/mlgualtieri GitHub： https://github.com/mlgualtieri/NTLMRawUnhide 相关文章： https://www.mike-gualtieri.com/posts/live-off-the-land-and-crack-the-ntlmssp-protocol 简介 NTLMRawUnhide.py 是一个 Python3...

imaginaryC2

Imaginary C2 作者: Felix Weyne 网站 推特 Imaginary C2 是一个 Python 工具，旨在帮助分析恶意软件的（网络）行为。 Imaginary C2 托管一个 HTTP 服务器，该服务器捕获向选择性指定的域名/IP 发出的 HTTP 请求。此外，该工具旨在轻松重放已捕获的命令与控制响应/提供的有效载荷。 通过使用此工具，分析人员可以向恶意软件提供一致的网络响应（例如，恶意软件要执行的 C&C 指令）。此外，分析人员还可以捕获并检查向一个在分析时离线的域名/IP 发出的 HTTP 请求。 重放数据包捕获 Imaginary C2 提供了两个脚本，用于将...

DCSYNCMonitor

DCSYNCMonitor 描述 该工具是一个应用程序/服务，可部署在域控制器上，用于对域控制器同步尝试进行警报。当检测到尝试时，该工具会向 Windows 事件日志写入一条事件。这些事件可以在 SIEM 中关联。此外，该工具可以接受一个有效 DC IP 列表，在此配置下，仅当 DC 同步尝试来自非 DC IP 时才发出警报。该工具旨在为蓝队提供一种无需商业工具（如 Microsoft ATA 或复杂的 IDS/IPS）即可对抗 DC 同步和 DC SHADOW 攻击的方法。 简要 YouTube 视频：https://www.youtube.com/watch?v=oLND9QZfaJ...

pcapfex

pcapfex 'P acket CAP ture F orensic E vidence eX tractor'（包 捕获取证 证据提取 器）是一款能够从数据包捕获文件中查找并提取文件的工具。 该工具由 Viktor Winkelmann 在其学士论文期间开发。 pcapfex 的强大之处在于其易用性。您只需提供一个 pcap 文件，即可获得其中所有文件的结构化导出。即使使用了非标准协议， pcapfex 也能进行数据提取。其易于理解的插件系统为 Python 开发者提供了一种快速添加更多文件类型、编码甚至复杂协议的方式。 需求 pcapfex 仅在 Linux 环境...

DNSWatch

DNSWatch - DNS 流量嗅探与分析工具 DNSWatch 是一款强大的数据包嗅探工具，旨在监控和分析网络中的 DNS（域名系统）流量。本脚本提供了一套全面的功能，帮助用户高效地理解和管理 DNS 活动。无论您是网络管理员、网络安全专业人员，还是好奇的爱好者，DNSWatch 都能让您深入了解 DNS 请求、检测异常并增强网络安全。 功能特点 DNS 数据包嗅探 ：脚本可以在用户指定的网络接口上嗅探 DNS 数据包。 详细输出 ：如果用户启用详细模式，脚本会提供详细输出。 目标 IP 分析 ：用户可以指定目标 IP 地址来分析 DNS 响应。 DNS 类型分析...

sniffles

Sniffles--用于IDS和正则表达式评估的数据包捕获生成器 Sniffles 是一款用于创建数据包捕获的工具，可测试使用固定模式或正则表达式检测可疑行为的 IDS。Sniffles 的工作原理非常简单。它接受一组正则表达式或规则，随机选择其中一个正则表达式或规则，然后基于该规则或正则表达式生成内容。对于固定字符串，这意味着将字符串直接添加到数据中（可能带有偏移量或其他选项，如 Snort 规则）。对于正则表达式，过程稍显复杂。正则表达式被转换为 NFA，并从中选择一条随机路径（从开始到结束）。生成的数据将匹配该正则表达式。最后，Sniffles...

sniffles

Sniffles--Packet Capture Generator for IDS and Regular Expression Evaluation Sniffles is a tool for creating packet captures that will test IDS that use fixed patterns or regular expressions for detecting suspicious behavior. Sniffles works very simply. It takes a set of regular expressions or...

wisp

wisp 用于自动批量解除802.11客户端认证的脚本。捕获数据包以备后续恶意用途。在本地咖啡店开启对话的绝佳话题。 硬件 树莓派 此脚本专为树莓派3及以上版本设计。当然，它也可以在具有相同或更强能力的类似硬件上运行。 必需设备 要有效运行此脚本，需要相当多的额外设备。你还需准备： 至少一个支持监控模式的Wi-Fi无线网卡。我推荐 Panda Wireless PAU06。 另一个支持注入功能的Wi-Fi无线网卡，最好具有更高的发射功率。我推荐 ALFA AWUSO36NH。 某种通过SSH进行远程控制的方式。Verizon USB730L 非常合适。当然，本地以太网也可以。 建议设备...

libpcap

LIBPCAP 1.x.y por The Tcpdump Group Para informar sobre un problema de seguridad, envía un correo electrónico a [email protected]. Para informar errores y otros problemas, contribuir con parches, solicitar una funcionalidad, proporcionar comentarios generales, etc., consulta las pautas para...

EagleEye

EagleEye - sistema IDS basado en host y de monitoreo de red Este proyecto necesita mucho trabajo para estar listo para usarse, ya que es mi proyecto de graduación, por lo que no es amigable para el usuario, solo para usuarios experimentados, versión beta, y lo publiqué/lo hice solo con fines...

Wireshark

Información General Wireshark es un analizador de tráfico de red, o "sniffer", para Linux, macOS, BSD y otros sistemas operativos Unix y similares a Unix, y para Windows. Utiliza Qt, una biblioteca de interfaz gráfica de usuario, y libpcap y npcap como bibliotecas de captura y filtrado de paquete...

Airopy

Airopy - 无线数据包捕获 获取客户端和接入点。使用Alfa网卡时，此脚本可正常运行。 依赖项 要运行此脚本，请先按如下方式安装依赖： root@kitploit: sudo pip3 install -r requirements.txt 使用方法 在示例中我没有添加'sudo'，但执行时需要高权限。 获取帮助： root@kitploit: python3 airopy.py -h 获取AP： root@kitploit: python3 airopy.py -i wlx00c0ca81fb80 --aps 获取站点（Station）： root@kitploit: pytho...

network-fingerprint

network-fingerprint Captura pares de solicitud/respuesta de paquetes para un puerto y/o IP para ayudar en la creación de Plantillas Nuclei basadas en protocolos de red. Recursos Instrucciones de instalación Uso Ejecución de network-fingerprint Formato de salida Uso...

wireshark

Información general Wireshark es un analizador de tráfico de red, o "sniffer", para Linux, macOS, BSD y otros sistemas operativos Unix y similares a Unix, y para Windows. Utiliza Qt, una biblioteca de interfaz gráfica de usuario, y libpcap y npcap como bibliotecas de captura y filtrado de paquete...

hcxdumptool

hcxdumptool 一款用于捕获WLAN设备数据包并通过针对WPA协议运行第二层攻击来发现自身WiFi网络中潜在弱点的工具。 设计用于在小型系统（如Raspberry Pi Zero）上（大部分情况下无头）运行。 hcxnmealog 一款用于处理来自GPS设备的NMEA 0183语句的工具。 设计用于在小型系统（如Raspberry Pi Zero）上（大部分情况下无头）运行。 一般信息 Hashcat模式22000概述。 由ZerBea 开发的一套用于处理捕获文件的工具。 由Hashcat论坛的atom 撰写的一篇旧文（仍适用），涵盖使用PMKID对WPA/WPA2的新攻击。...