etl2pcapng

Informazioni Questo strumento ti consente di visualizzare le catture di pacchetti ndiscap e pktmon con Wireshark. A causa di problemi di prestazioni con l'altro metodo popolare di cattura dei pacchetti WinPcap, incluso nelle versioni precedenti di Wireshark, questi strumenti integrati dovrebbero...

S1EM

Ziele Heutzutage sind Cyberangriffe zahlreicher und verursachen in Unternehmen Schäden. Dennoch gibt es viele Softwareprodukte zur Erkennung von Cyberbedrohungen. Die S1EM-Lösung basiert auf dem Prinzip, die besten Produkte in ihrem Bereich kostenlos zusammenzubringen und sie schnell interoperabe...

DNSWatch

DNSWatch - Sniffer e Analizzatore di Traffico DNS DNSWatch è un potente strumento di cattura di pacchetti progettato per monitorare e analizzare il traffico DNS Domain Name System su una rete. Questo script fornisce un set completo di funzionalità per aiutare gli utenti a comprendere e gestire...

termshark

Termshark Eine terminalbasierte Benutzeroberfläche für tshark, inspiriert von Wireshark. V2.4 ist jetzt mit Paketsuche und Profilen für Farben und Spalten erhältlich! Siehe dasChangeLog. Wenn Sie auf einem entfernten Rechner mit einer großen pcap-Datei debuggen und keine Lust haben, sie per scp...

DCSYNCMonitor

DCSYNCMonitor Descrizione Questo strumento è un'applicazione/servizio che può essere distribuita sui controller di dominio per avvisare sui tentativi di sincronizzazione del controller di dominio. Quando viene rilevato un tentativo, lo strumento scrive un evento nel registro eventi di Windows...

NTLMRawUnHide

NTLMRawUnhide.py Autore : Mike Gualtieri Blog : https://www.mike-gualtieri.com Twitter : https://twitter.com/mlgualtieri GitHub : https://github.com/mlgualtieri/NTLMRawUnhide Articolo: https://www.mike-gualtieri.com/posts/live-off-the-land-and-crack-the-ntlmssp-protocol Introduzione...

ddos-traffic-monitor

DDoS Traffic Monitor Uno strumento di monitoraggio del traffico in tempo reale che rileva e visualizza il volume del traffico di rete per indirizzo IP per identificare potenziali attacchi DDoS. Lo strumento è realizzato con Python 2.7 utilizzando Flask come backend e un frontend basato sul web pe...

Wireshark

Wireshark Analisi di Malware Descrizione In questo lab ho analizzato una cattura di pacchetti malevola nota relativa allo sfruttamento di Log4J. Ho iniziato la mia indagine con lo stesso playbook che uso per l'analisi delle catture di pacchetti, ovvero esaminare le statistiche e vedere quanti...

mitmproxy

mitmproxy !autofix.ci:...

2024InformationSecurityEngineer

2024InformationSecurityEngineer 2024 Informationssicherheitsingenieur, 2024InformationSecurityEngineer Zweites Halbjahr 2024 - Informationssicherheitsingenieur Rückblick auf die Beispielfragen 软考-Prüfungszeitpunkt : 2024年11月08日 1. Firewall-Paketerfassung 14 Punkte 1. Paketlänge 2 Punkte Antwort:...

stenographer

Stenographer Panoramica Stenographer è un'utility di cattura a pacchetto completo per bufferizzare i pacchetti su disco a scopo di intrusion detection e incident response. Fornisce un'implementazione ad alte prestazioni della scrittura da NIC a disco, gestisce l'eliminazione dei file man mano che...

stenographer

Stenographer Overview Stenographer is a full-packet-capture utility for buffering packets to disk for intrusion detection and incident response purposes. It provides a high-performance implementation of NIC-to-disk packet writing, handles deleting those files as disk fills up, and provides method...

kubeshark

Osservabilità di rete per SRE e agenti AI Demo live · Documentazione Kubeshark indicizza il traffico di rete a livello di cluster al livello del kernel usando eBPF — fornendo risposte istantanee a qualsiasi query utilizzando semantiche di rete, API e Kubernetes. Cosa puoi fare: Scaricare PCAP...

PacketStreamer

PacketStreamer Deepfence PacketStreamer è uno strumento di cattura e raccolta di pacchetti remoto ad alte prestazioni. Viene utilizzato dalla piattaforma di osservabilità della sicurezza ThreatStryker di Deepfence per raccogliere traffico di rete su richiesta dai carichi di lavoro cloud per anali...

EagleEye

EagleEye - sistema IDS host-based e monitoraggio di rete Questo progetto ha bisogno di molto lavoro per essere pronto all'uso, dato che è il mio progetto di laurea, quindi non è user-friendly, solo per utenti esperti, versione beta, e l'ho pubblicato/realizzato solo per scopi educativi! EagleEye ...

EUVD-2026-67080

An out-of-bounds read was found in the DHCPv4 packet capture code of wicked. nicaptureinspectudpheader in src/capture.c reports the IP total length as the payload length instead of the length of the remaining UDP payload. Consequently, the DHCP option walker in the DHCPv4 client wickedd-dhcp4 rea...

external_tcpdump_CVE-2018-14880

tcpdump Um ein Sicherheitsproblem zu melden, sende bitte eine E-Mail an [email protected]. Um Fehler und andere Probleme zu melden, Patches beizutragen, ein Feature anzufragen, allgemeines Feedback zu geben usw., siehe bitte die Datei CONTRIBUTING im Wurzelverzeichnis des tcpdump-Quellbaums...

external_tcpdump_AOSP10_r33_CVE-2019-15166

tcpdump Um ein Sicherheitsproblem zu melden, sende bitte eine E-Mail an [email protected]. Um Fehler und andere Probleme zu melden, Patches beizutragen, eine Funktion anzufordern, allgemeines Feedback zu geben usw., siehe bitte die Datei CONTRIBUTING im Wurzelverzeichnis des...

Wireshark

Allgemeine Informationen Wireshark ist ein Netzwerkverkehrsanalysator auch „Sniffer“ genannt für Linux, macOS, BSD und andere Unix- und Unix-ähnliche Betriebssysteme sowie für Windows. Es verwendet Qt, eine grafische Benutzeroberflächenbibliothek, sowie libpcap und npcap als Paketerfassungs- und...

external_tcpdump_CVE-2018-14879

tcpdump Um ein Sicherheitsproblem zu melden, senden Sie bitte eine E-Mail an [email protected]. Um Fehler und andere Probleme zu melden, Patches beizutragen, eine Funktion anzufragen, allgemeines Feedback zu geben usw., lesen Sie bitte die Datei CONTRIBUTING im Wurzelverzeichnis des...