648 matches found
azazel
Azazel V 0.1 Toda la tierra ha sido corrompida mediante las obras que fueron enseñadas por Azazel: a él atribuye todo pecado. -- 1 Enoc 2:8 Azazel es un rootkit de espacio de usuario basado en la técnica original LDPRELOAD del rootkit Jynx. Es más robusto y tiene características adicionales, y se...
NetworkAlarm
NetworkAlarm Una herramienta de línea de comandos para monitorear el tráfico de red local en busca de posibles vulnerabilidades de seguridad. Advierte al usuario sobre posibles escaneos de nmap, escaneos de Nikto, credenciales enviadas en texto claro, números de tarjeta de crédito enviados en tex...
tcpreplay
Tcpreplay Tcpreplay is a suite of GPLv3 licensed utilities for UNIX and Windows under Cygwin for editing and replaying network traffic previously captured by tools like and . It classifies traffic as client or server, rewrites Layer 2/3/4 headers, and replays it back onto the network through...
so-crates
SO-CRATES Security Onion Containerizado: Análisis Rápido de Amenazas, Maldad y Sospechosos Una aplicación web independiente para analizar archivos pcap, archivos de registro y archivos binarios. Sus funciones incluyen análisis de red con Suricata, escaneo binario con YARA, detección de reglas Sig...
packetsifterTool
PacketSifter ¿Qué es PacketSifter? PacketSifter es una herramienta para realizar procesamiento por lotes de datos PCAP y descubrir posibles IOCs. Simplemente inicializa PacketSifter con tus integraciones deseadas VirusTotal, AbuseIPDB y pásale un pcap junto con los interruptores deseados, y...
Malcolm
Malcolm Malcolm is a powerful network traffic analysis tool suite designed with the following goals in mind: Easy to use – Malcolm accepts network traffic data in the form of full packet capture PCAP files, Zeek logs, and Suricata alerts. These artifacts can be uploaded via a simple browser-based...
Sniffle
Sniffle Sniffle es un sniffer para Bluetooth 5 y 4.x LE que utiliza hardware TI CC1352/CC26x2. Sniffle tiene varias características útiles, que incluyen: Soporte para paquetes de datos y publicidad de longitud extendida BT5/4.2 Soporte para los Algoritmos de Selección de Canal 1 y 2 de BT5 Soport...
NetworkAssessment
NetworkAssessment: Network Compromise Assessment Tool The Network Compromise Assessment Tool is designed to analyze pcap files to detect potential suspicious network traffic. This tool focuses on spotting abnormal activities in the network traffic and searching for suspicious keywords. Features D...
arp-dns-attacks
Ataques ARP-DNS Usando la librería PCAP en Linux para Windows, sería Winpcap 1. Los dos ataques demostrados aquí se pueden usar para envenenar la caché ARP de una víctima, con lo cual podemos esnifar/manipular los paquetes transmitidos entre la víctima y la puerta de enlace local. Tenga en cuenta...
etl-parser
etl-parser Event Trace Log file reader in pure Python etl-parser is a pure Python 3 parser library for ETL Windows log files. ETL is the default format for ETW as well as the default format for the Kernel logger. etl-parser has no system dependencies, and will work well on both Windows and Linux...
IpGeo
IPGeo IpGeo es una herramienta Python para extraer direcciones IP de archivos de tráfico de red capturado pcap/pcapng y generar un informe CSV con detalles sobre la geolocalización de cada IP en los paquetes. El informe contiene: 1. País: 2. Código de País. 3. Región 4. Nombre de Región 5. Ciudad...
Krb5RoastParser
Krb5RoastParser 📑 Tabla de Contenidos ❓ ¿Qué es Krb5RoastParser? ⭐ Características ⚙️ Instalación ▶️ Ejecución 📈 Post-Ejecución 📜 Licencia ❓ ¿Qué es Krb5RoastParser? Krb5RoastParser es una herramienta diseñada para analizar paquetes de autenticación Kerberos AS-REQ, AS-REP y TGS-REP de archivos...
Absolutely-Positively-NOT-Hacking-Back-with-Pcap
Absolutamente Positivamente NO Contraatacar con Pcap Transmitiendo Secuencias Inesperadas de Bytes de Red con Alta Probabilidad de Pantallazo Azul o De lo Contrario Bloquear Nodos de Comando y Control del Atacante Esto se presentó en TheSAS2019: https://www.youtube.com/watch?v=Z1-4-amGdaM...
sharker
Sharker: donde termina Wireshark, nosotros empezamos Sharker es una herramienta potente y extensible para extraer datos valiosos de archivos PCAP o de interfaces en vivo. Aprovecha el poder de tshark para analizar capturas de red de manera eficiente y aplica un sistema de filtrado flexible para...
ngrep
ngrep 1.49.0 2.7.2026 ngrep es como GNU grep aplicado a la capa de red. Es una herramienta basada en PCAP que permite especificar una expresión regular extendida o hexadecimal para comparar con las cargas útiles de datos de los paquetes. Comprende muchos tipos de protocolos, incluidos IPv4/6, TCP...
pacmap
pacmap PacMap es un visualizador de tráfico de red basado en grafos para captura en vivo y reproducción de PCAP que te ayuda a ver qué cambió, qué es ruidoso y qué inspeccionar a continuación. Piénsalo como Git para el comportamiento de red: instantánea, diff y reproducción visual del estado de l...
caronte
caronte$ Caronte es una herramienta para analizar el flujo de red durante eventos de capture the flag de tipo ataque/defensa. Reensambla los paquetes TCP capturados en archivos pcap para reconstruir las conexiones TCP y analiza cada conexión en busca de patrones definidos por el usuario. Los...
Cyber-Defenders-lab-
Laboratorios Blue Team de CyberDefenders Mis informes de los laboratorios Blue Team de CyberDefenders, resueltos con Wireshark. Cada laboratorio es una investigación real de análisis forense de red, que comienza con un archivo PCAP y termina con la reconstrucción completa del ataque. 📄 Informe PD...
Malcolm
Malcolm Malcolm es un potente conjunto de herramientas de análisis de tráfico de red diseñado con los siguientes objetivos: Fácil de usar – Malcolm acepta datos de tráfico de red en forma de capturas completas de paquetes PCAP, registros de Zeek y alertas de Suricata. Estos artefactos se pueden...