Bryobio

Bryobio🕷️ 네트워크 Pcap 파일 분석 SOC 분석가의 분석 과정을 가속화하기 위해 개발되었습니다🕷️ 이 도구는 사이버 보안 전문가에게 유용하며, 특히 네트워크 트래픽 및 잠재적인 보안 위협을 분석하고 이해하는 데 가치가 있습니다. 제공된 그림은 이러한 도구를 사용하는 사이버 보안 분석가의 환경과 초점을 반영합니다. 귀하의 스크립트는 "BRYOBIA"라는 Python 기반 패킷 분석 도구로, SOC보안 운영 센터 분석가의 조사를 지원하기 위해 개발되었습니다. 이 스크립트는 dpkt, pyshark, termcolor 등...

ipdecap

ipdecap pcapファイルから、GRE、IPIP、6in4、ESP（ipsec）プロトコルでカプセル化されたトラフィックをデカプセル化します。 IEEE 802.1Q（仮想LAN - VLAN）ヘッダーの削除も可能です。 ドキュメントは http://loicpefferkorn.net/ipdecap で入手可能です。...

BlueFish

BlueFish BlueFish는 PCAPPacket Capture 파일 분석을 간소화하도록 설계된 Python 기반 자동화 도구입니다. Wireshark의 명령줄 도구인 tshark의 강력한 기능을 활용하여 네트워크 캡처에서 귀중한 정보를 추출합니다. BlueFish를 사용하면 잠재적인 로그인 시도를 빠르게 식별하고, 네트워크 트래픽 패턴을 분석하며, 다양한 네트워크 아티팩트를 추출할 수 있습니다. 주요 기능: 잠재적인 로그인 시도 및 자격 증명 추출 IP 및 MAC 주소 분석 네트워크 트래픽에서 포함된 객체 검색 이메일 주...

so-crates

SO-CRATES Security Onion Containerized Rapid Analysis of Threats, Evil, and Sus pcapファイル、ログファイル、バイナリファイルを分析するためのスタンドアロンWebアプリケーション。機能にはSuricataによるネットワーク分析、YARAによるバイナリスキャン、ログに対するSigmaルール検出、アラート・メタデータ・トランスクリプト・hexdumpを閲覧するためのシングルページUIが含まれます。 📖 完全なドキュメント: https://so-crates.org/ ドキュメント インタラクティブデモ...

PrintNightmare

PrintNightmare パッチ適用後のマシンがまだ脆弱かどうかを確認する 悪意のない「無力化（defanged）」版エクスプロイトを実装する方法についてのガイダンス。 PrintNightmare エクスプロイトのキャプチャされたネットワークトラフィックを解析する調査記事 PrintNightmare からの悪意のあるトラフィックを含む PCAP の解析。...

termshark

Termshark tshark를 위한 터미널 사용자 인터페이스로, Wireshark에서 영감을 받았습니다. V2.4가 출시되었으며, 패킷 검색 및 색상 및 열 프로필을 지원합니다!변경 로그를 확인하세요. 원격 머신에서 대용량 pcap을 디버깅 중이고, scp로 데스크톱으로 다시 복사하고 싶지 않다면, termshark가 도움이 될 수 있습니다! 기능 pcap 파일 읽기 또는 실시간 인터페이스 스니핑 tshark가 허용되는 경우 Wireshark의 디스플레이 필터를 사용하여 pcap 또는 실시간 캡처 필터링 TCP 및 UDP 흐...

ramnit_traffic_parser

ramnittrafficparser Ramnit と C2 間のトラフィックデータがあれば、設定とモジュールをダンプできます。 必要なもの PHP 7 tshark 使い方 $ php main.php pcap/URL 例 $ php main.php "https://content.any.run/tasks/b1cf6c3e-f079-49b4-9798-44a7c511d194/download/pcap" + REGISTERBOT0xe2 : output/00e2.bin + REGISTERBOT0xe2 : output/01e2.bin +...

drovorub-hunt

Drovorub에서 온 보고서: 러시아 GRU GTsSS의 멀웨어에 대한 대규모 네트워크 위협 헌팅 최근 국가안보국NSA과 연방수사국FBI이 보고서를 발표했습니다. 이 보고서는 러시아 총참모부 본정보국GRU 제85본부특별서비스센터GTsSS 군부대 26265가 2016년 미국 대통령 선거에 간섭하기 위해 사용한 명령 및 제어 기능에 대해 설명합니다. 이 보고서에는 멀웨어 기술에 대한 기술적 세부사항이 포함되어 있지만, 네트워크 기반 위협 헌팅에 바로 사용할 수 있는 네트워크 규모 도구는 제공하지 않았습니다. 오늘, Insane...

IpGeo

IPGeo IpGeo는 캡처된 네트워크 트래픽 파일pcap/pcapng에서 IP 주소를 추출하고 패킷에 있는 각 IP의 지리적 위치 정보를 포함한 CSV 보고서를 생성하는 Python 도구입니다. 보고서는 다음을 포함합니다: 1. 국가: 2. 국가 코드. 3. 지역 4. 지역 이름 5. 도시 6. 우편번호 7. 위도 8. 경도 9. 시간대 10. ISP 11. 조직 12. IP 설치 필요한 모듈을 설치하려면 패키지 관리자 pip3를 사용하세요. pip3 install colorama pip3 install requests pi...

sharker

Sharker: Wiresharkが終わったところから、私たちは始まる Sharkerは、PCAPファイルやライブインターフェースから価値あるデータを抽出するための、強力で拡張可能なツールです。tshark のパワーを活用してネットワークキャプチャを効率的に解析し、柔軟なフィルタリングシステムを適用して、有益な情報を正確に特定・抽出します。 主な機能 拡張可能なフィルタリング: Pythonベースのフィルタを作成して、ネットワークパケットからあらゆるデータを抽出できます。 強力なフィルタリングエンジン: フィルタやフィルタカテゴリを選択的に有効/無効にして、分析を微調整し高速化できます...

PcapViz

PcapViz PcapViz는 네트워크 장치의 패킷 정보를 사용하여 네트워크를 장치 토폴로지 및 정보 흐름으로 그립니다. tcpcap 또는 다른 캡처 소프트웨어로 캡처한 pcap 파일에서. 필터링하고 선택적으로 3개의 "계층" 중 하나에서 캡처된 패킷을 표시합니다. 이 계층은: 장치 수준 트래픽 토폴로지, IP 통신, TCP/UDP 통신 각 계층은 동일한 네트워크 패킷 집합에서 별개의 네트워크 그래프를 생성합니다. 이 분리를 통해 다른 시각화 패키지처럼 혼합하지 않고 각 수준에서 데이터 흐름을 훨씬 쉽게 볼 수 있습니다. 주요...

pcapan

pcapan pcapキャプチャ解析ヘルパー 使用方法: $ git clone https://github.com/synacktiv/pcapan $ cd pcapan $ cargo run -- --pcap /tmp/capture.pcap --google -w whitelist.yaml Finished dev unoptimized + debuginfo targets in 0.04s Running target/debug/pcapan --pcap /tmp/log.tcpdump --google -w whitelist.yaml loading...

doublepulsar-c2-traffic-decryptor

著者: Luke Jennings [email protected] - @jukelennings 会社: Countercept @countercept ウェブサイト: https://countercept.com PCAPファイルからDOUBLEPULSAR...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark는 가장 널리 사용되는 네트워크 트래픽 분석기입니다. 라이브 트래픽 분석과 포렌식/멀웨어 분석가를 위한 포렌식 분석 모두에 중요한 도구입니다. Wireshark가 프로토콜 파싱 및 필터링을 위한 엄청나게 강력한 기능을 제공하지만, 네트워크 엔드포인트에 대한 컨텍스트 정보는 제공하지 않습니다. 악성 활동을 식별하기 위해 GBs 단위의 PCAP 파일을 샅샅이 뒤져야 하는 일반 분석가에게는 건초더미에서 바늘을 찾는 것과 같습니다. Wireshark Forensics...

TrafficWatch

TrafficWatch TrafficWatch는 패킷 스니퍼 도구로, PCAP 파일의 네트워크 트래픽을 모니터링하고 분석할 수 있게 해줍니다. 다양한 네트워크 프로토콜에 대한 인사이트를 제공하며, 네트워크 문제 해결, 보안 분석 등에 도움이 됩니다. 기능 ARP, ICMP, TCP, UDP, DNS, DHCP, HTTP, SNMP, LLMNR 및 NetBIOS에 대한 프로토콜별 패킷 분석 프로토콜, 소스 IP, 대상 IP, 소스 포트, 대상 포트 등을 기반으로 한 패킷 필터링 캡처된 패킷에 대한 요약 통계 심층 패킷 검사를 위...

NetworkAssessment

NetworkAssessment: 네트워크 손상 평가 도구 Network Compromise Assessment Tool은 pcap 파일을 분석하여 잠재적인 의심스러운 네트워크 트래픽을 탐지하도록 설계된 도구입니다. 이 도구는 네트워크 트래픽에서 비정상적인 활동을 찾고 의심스러운 키워드를 검색하는 데 중점을 둡니다. 특징 DNS 터널링 탐지 : DNS를 통한 잠재적인 은밀 통신 채널을 식별합니다. SSH 터널링 탐지 : 네트워크 제한을 우회하거나 악성 활동을 은폐하는 데 사용될 수 있는 SSH 세션의 징후를 찾습니다. TCP ...

XLS-to-DBatLoader-or-GuLoader-for-AgentTesla-variant

분석 파일 PCAP 기반 분석 | 날짜: 2025-03-12 | 작성자: BlackOclock 목차 1. 분석 개요 1.1 분석 파일 PCAP 전용 1.2 감염 타임라인 및 CVE 매핑 2. 네트워크 트래픽 분석 2.1 프로토콜 계층 구조 – 큰 그림 2.2 대화 – 최다 통신자 및 데이터 전송 2.3 엔드포인트 – Tx/Rx 확인 2.4 HTTP 내보내기 객체 – 추출된 파일 2.5 HTTP Contains 필터 – 스테가노그래피 확인 3. NetworkMiner 분석 3.1 추출된 파일 개요 3.2 파일 상세 HTA,...

Network-Analysis-Tools

Pcap 캡처 파일 분석 도구v.1 !CONTACT! | Email: [email protected] | | Github: github/azizaltuntas | | Twitter: @esccopyright | 기능 1-Top 10 Visited Sites 2-Emails 3-All Request Urls 4-User-Agents List 5-String Grep Mode 6-Connection details 7-Ports Used 8-ALL Ip List 9-Manuel Packet Filter 10-Smtp...

log4j-pcap-activity

log4j-pcap-activity log4j 익스플로잇CVE-2021-44228의 패킷 캡처 파일을 활용한 재미있는 활동입니다. 지침 Wireshark를 열고 이 저장소에 있는 PCAP 파일을 가져오세요: log4j-exploit.pcap. 패킷을 살펴보며 다음 질문에 답하세요. 질문 쉬움 1. TCP 3-way 핸드셰이크가 포함된 패킷 번호는 무엇인가요? 힌트: 9개가 있습니다. 2. 첫 번째 핸드셰이크에서, 어떤 서버 IP와 포트가 다른 서버 IP와 포트와 연결을 설정하고 있나요? 3. 두 번째 핸드셰이크는? 4. 대상...

qub-network-security-cve-2023-20198

🛡️ qub-network-security-cve-2023-20198 Cisco IOS XE における CVE-2023-20198 悪用の分析、検出、緩和 📘 クイーンズ大学ベルファスト – CSC3064 ネットワークセキュリティ評価 📋 評価概要 このプロジェクトでは、Fox-IT が提供する PCAP ファイルを分析し、以下を行います: 侵害指標 IOC の特定 カスタム細工パケットを用いた悪用の実証 Snort IDS/IPS と iptables ベースのネットワークセキュリティ対策の適用 📁 リポジトリ構成 Slides/ –...