Malcolm

Malcolm Malcolm 是一个强大的网络流量分析工具套件，旨在实现以下目标： 易于使用 – Malcolm 接受全包捕获（PCAP）文件、Zeek 日志和 Suricata 警报形式的网络流量数据。这些工件可以通过简单的基于浏览器的界面上传，或使用轻量级转发器被动捕获并实时转发给 Malcolm。无论哪种方式，数据都会被自动标准化、丰富并关联以进行分析。 强大的流量分析 – 通过两个直观的界面提供网络通信的可见性：OpenSearch Dashboards（一种灵活的数据可视化插件，提供数十个预置仪表板，可一目了然地查看网络协议）和...

caronte

caronte$ Caronte 是一个用于分析攻防型夺旗赛期间网络流的工具。它重新组装 pcap 文件中捕获的 TCP 数据包，重建 TCP 连接，并分析每个连接以查找用户定义的模式。这些模式可以定义为正则表达式或使用协议特定规则。连接流保存在数据库中，并可通过 Web 应用程序可视化。还提供了 REST API。 功能特性 通过 docker-compose 即时安装 无需配置文件，可通过 GUI 或 API 更改设置 可通过 curl（本地或远程）或 GUI 加载待分析的 pcap 文件 也可以从 GUI 下载 pcap 文件，并查看每个 pcap 的所有分析统计信息...

PcapXray

PcapXray ネットワークフォレンジックツール — PCAPファイルまたはライブトラフィックを、デバイス識別、プロトコル分類、Tor検出、悪意のあるトラフィックフラグ付きの注釈付きネットワーク図として可視化します。 モジュール概要 graph TD UIuserinterface.py\nGUI controller -- PRpcapreader\nFile + Live capture PR -- ENGengines/\nauto · dpkt · scapy · pyshark PR -- MEMmemory.py\nShared state MEM --...

netsniff-ng

netsniff-ng - パケットスニッフィングの獣 . . netsniff-ng はフリーで高性能な / Linuxネットワークアナライザ兼 .' '. ネットワーキングツールキットです。 \ ^, ,^ / 言うなれば、ネットワークパケットの |'O\ /O'| . -- スイスアーミーナイフ。 ' ' / ,.==., | Web: http://netsniff-ng.org .-|/----|-' パフォーマンスの向上は、 .=|E 組み込みのゼロコピーメカニズムにより達成され、...

netsniff-ng

////////////////////////////////////////////////////////////////////////////// netsniff-ng - the packet sniffing beast \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ . . netsniff-ng is a free, performant / Linux network analyzer and .' '. networking toolkit. If you...

net-creds

インターフェースまたはpcapファイルからパスワードやハッシュを徹底的にスニッフィングします。断片化されたパケットを結合し、サービスの識別にポートに依存しません。 Screenshots --- スニッフィング対象 アクセスしたURL 送信されたPOSTデータ HTTPフォームのログイン／パスワード HTTPベーシック認証のログイン／パスワード HTTP検索 FTPログイン／パスワード IRCログイン／パスワード POPログイン／パスワード IMAPログイン／パスワード Telnetログイン／パスワード SMTPログイン／パスワード SNMPコミュニティ文字列...

Sniffle

Sniffle Sniffle 是一款使用 TI CC1352/CC26x2 硬件进行蓝牙 5 和 4.x（LE）嗅探的工具。 Sniffle 拥有许多实用功能，包括： 支持 BT5/4.2 扩展长度广播和数据包 支持 BT5 信道选择算法 1 和 2 支持所有 BT5 PHY 模式（常规 1M、2M 和编码模式） 支持仅嗅探广播并忽略连接 支持信道映射、连接参数和 PHY 变更操作 支持按 MAC 地址和 RSSI 进行广播过滤 支持 BT5 扩展广播（非周期性） 支持使用单个嗅探器在全部三个主要广播信道上捕获目标 MAC...

scapy

Scapy Scapyは、強力なPythonベースの対話型パケット操作プログラムおよびライブラリです。 幅広いプロトコルのパケットを偽造またはデコードし、ネットワーク上に送信し、キャプチャし、pcapファイルを使用して保存または読み取り、リクエストと応答を照合するなど、多くの機能を備えています。動作するデフォルト値を使用することで、迅速なパケットプロトタイピングを可能にするように設計されています。...

cdpsnarf

CDPSnarf v0.1.6 Cisco Discovery Protocol 嗅探器 作者：Tasos "Zapotek" Laskos [email protected] [email protected] 根据 GNU 通用公共许可证 v2 授权 General CDPSnarf 是一款网络嗅探器，专门用于从 CDP 数据包中 提取信息。 它提供了一条 "show cdp neighbors detail" 命令在 Cisco 路由器上返回的所有信息，甚至更多。 Features 以下是功能列表： o CDP 通告之间的时间间隔 o 源 MAC 地址 o CD...

packetsifterTool

PacketSifter PacketSifterとは？ PacketSifterは、PCAPデータをバッチ処理して潜在的なIOCを発見するためのツールです。 PacketSifterを希望の統合機能（VirusTotal、AbuseIPDB）で初期化し、pcapと必要なスイッチを渡すだけで、データをふるいにかけ、複数の出力ファイルを生成します。 注: 対応するスイッチを使用する前に、AbuseIPDBInitial.shとVTInitial.shを実行してください。実行しないと統合機能は動作しません。 2021/05/27...

pcapan

pcapan 一个 pcap 抓包分析辅助工具 用法： $ git clone https://github.com/synacktiv/pcapan $ cd pcapan $ cargo run -- --pcap /tmp/capture.pcap --google -w whitelist.yaml Finished dev unoptimized + debuginfo targets in 0.04s Running target/debug/pcapan --pcap /tmp/log.tcpdump --google -w whitelist.yaml loading...

GHOST

GHOST 汎用ハッキング＆監視セキュリティツール Adafruit ESP32-S3 Reverse TFT Feather 向けのスタンドアロンWPA/WPA2 ハンドシェイクキャプチャ ファームウェア。内蔵240×135 TFT と3ボタン を備え、通常使用にスマホアプリやブラウザは不要。キャプチャはLittleFS上に.pcapとして保存されます。Captures → Download AP では小さなWiFiネットワークを公開し、ファイルをリスト表示・ダウンロードできます。 教育目的および許可されたテスト専用です。...

tcpreplay

Tcpreplay Tcpreplay is a suite of GPLv3 licensed utilities for UNIX and Windows under Cygwin for editing and replaying network traffic previously captured by tools like tcpdump and Wireshark. It classifies traffic as client or server, rewrites Layer 2/3/4 headers, and replays it back onto the...

IpGeo

IPGeo IpGeoはPythonツールで、キャプチャしたネットワークトラフィックファイル（pcap/pcapng）からIPアドレスを抽出し、各IPの地理位置情報の詳細を含むCSVレポートを生成します。 レポートの内容: 1. 国: 2. 国コード. 3. 地域 4. 地域名 5. 都市 6. 郵便番号 7. 緯度 8. 経度 9. タイムゾーン 10. ISP 11. 組織 12. IP インストール パッケージマネージャーのpip3を使用して必要なモジュールをインストールします。 pip3 install colorama pip3 install requests pip3...

sharker

Sharker：Wireshark 的终点，我们的起点 Sharker 是一个功能强大且可扩展的工具，用于从 PCAP 文件或实时接口中提取有价值的数据。它利用 tshark 的强大功能来高效解析网络捕获，并应用灵活的过滤系统来精准定位和提取关键信息。 主要特性 可扩展的过滤： 创建基于 Python 的过滤器，从网络数据包中提取任意数据。 强大的过滤引擎： 可选择性地启用或禁用过滤器及过滤器类别，以微调并加速你的分析。 多种输入源： 分析 .pcap 文件、包含捕获文件的目录，甚至来自网络接口的实时流量。 灵活的输出来： 将结果保存到组织有序的文本文件中、打印到控制台，或两者兼而有之。...

pacmap

pacmap PacMap は、グラフファーストのネットワークトラフィック可視化ツールで、ライブキャプチャと PCAP リプレイに対応しています。何が変わったのか、何がノイズなのか、次に何を調べるべきかを把握するのに役立ちます。 ネットワーク動作のための Git と考えてください。スナップショット、差分、リプレイを視覚的に行えます。 入力モード PacMap は 2 つのワークフローをサポートしています。 ライブキャプチャ — ローカルインターフェースで現在発生しているトラフィックを検査します。 PCAP リプレイ — 保存された .pcap または .pcapng...

Malcolm

Malcolm Malcolm は、以下の目標を念頭に設計された強力なネットワークトラフィック解析ツールスイートです。 使いやすさ – Malcolm は、フルパケットキャプチャ PCAP ファイル、Zeek ログ、Suricata アラートの形でネットワークトラフィックデータを受け入れます。これらのアーティファクトは、シンプルなブラウザベースのインターフェースを介してアップロードするか、軽量フォワーダを使用して受動的にキャプチャして Malcolm に転送できます。いずれの場合も、データは自動的に正規化、エンリッチメント、および相関が行われ、分析に利用できるようになります。...

so-crates

SO-CRATES Security Onion Containerized Rapid Analysis of Threats, Evil, and Sus pcapファイル、ログファイル、バイナリファイルを分析するためのスタンドアロンWebアプリケーション。機能にはSuricataによるネットワーク分析、YARAによるバイナリスキャン、ログに対するSigmaルール検出、アラート・メタデータ・トランスクリプト・hexdumpを閲覧するためのシングルページUIが含まれます。 📖 完全なドキュメント: https://so-crates.org/ ドキュメント インタラクティブデモ...

sniffles

Sniffles--Packet Capture Generator for IDS and Regular Expression Evaluation Sniffles is a tool for creating packet captures that will test IDS that use fixed patterns or regular expressions for detecting suspicious behavior. Sniffles works very simply. It takes a set of regular expressions or...

pypacker

一般情報 これはPypacker：Python向けの最速かつ最もシンプルな低レベルパケット操作ライブラリです。 以下の使用例を参照して、何ができるかを確認してください。 このプロジェクトを支援したい場合は、PayPal経由で できます。 Pypackerでできること キーワードまたは生バイトからカスタムパケットを作成し、Pythonでデータを読み取り/変更: examples/createpackets.py pcapファイルからのパケット読み取り/書き込み（Wireshark/tcpdump pcap形式のみ対応）: examples/pcapreadwrite.py...