20 matches found
PcapViz
PcapViz PcapViz 利用从网络设备（使用 tcpcap 或其他抓包软件）捕获的 pcap 文件中的包信息，将网络绘制为设备拓扑和信息流图。它过滤并可选地在以下 3 个“层”中的任意一层显示捕获的数据包： 设备级流量拓扑， IP 通信， TCP/UDP 通信。 每层都能从同一组网络数据包生成不同的网络图。这种分离使得更清晰地看到每一层的数据流，而不是像许多其他可视化包那样混合在一起。应该更容易确定关键拓扑节点或发现数据外泄尝试的模式。 特性 网络拓扑图 - 2 = 设备；会话信息流图：3 = IP，4 = TCP/UDP 通信图节点标签显示国家信息和连接统计信息...
drovorub-hunt
来自Drovorub的急报：针对俄罗斯GRU GTsSS恶意软件的大规模网络威胁狩猎 最近，美国国家安全局和联邦调查局发布了一份报告，概述了俄罗斯总参谋部主要情报局（GRU）第85主要特殊服务中心（GTsSS），军事单位26265为干预2016年美国总统选举而利用的命令与控制能力。虽然该报告包含了恶意软件技术的技术细节，但并未提供适用于网络威胁狩猎的网络规模工具。今天，Insane Forensics...
IpGeo
IPGeo IPGeo 是一个 Python 工具，用于从捕获的网络流量文件（pcap/pcapng）中提取 IP 地址，并生成一个包含每个数据包 IP 地理定位详细信息的 CSV 报告。 报告包含： 1. 国家 2. 国家代码 3. 地区 4. 地区名称 5. 城市 6. 邮政编码 7. 纬度 8. 经度 9. 时区 10. ISP 11. 组织 12. IP 安装 使用包管理器 pip3 安装所需的模块。 root@kitploit: pip3 install colorama pip3 install requests pip3 install pyshark 如果你使用的不是...
NetworkAssessment
NetworkAssessment: 网络入侵评估工具 网络入侵评估工具旨在分析pcap文件以检测潜在的可疑网络流量。该工具专注于发现网络流量中的异常活动并搜索可疑关键词。 功能特性 DNS隧道检测 ：识别通过DNS的潜在隐蔽通信通道。 SSH隧道检测 ：发现可能用于绕过网络限制或隐藏恶意活动的SSH会话迹象。 TCP会话劫持识别 ：监控可能指示未授权接管行为的可疑TCP会话。 多种攻击特征 ：识别SYN洪水、UDP洪水、Slowloris、SMB攻击等指标。 可疑关键词搜索 ：主动扫描网络流量中用户定义的关键词，这些关键词可能表明恶意意图或敏感数据泄露。 协议特定扫描...
TrafficWatch
TrafficWatch TrafficWatch 是一个数据包嗅探工具，允许您从 PCAP 文件中监控和分析网络流量。它提供对各种网络协议的洞察，并有助于网络故障排除、安全分析等。 功能特点 针对 ARP、ICMP、TCP、UDP、DNS、DHCP、HTTP、SNMP、LLMNR 和 NetBIOS 协议的特定数据包分析。 基于协议、源 IP、目标 IP、源端口、目标端口等条件过滤数据包。 捕获数据包的摘要统计信息。 交互模式，用于深入检查数据包。 每个捕获数据包的时间戳。 用户友好的彩色输出，提高可读性。 系统要求 Python 3.x scapy argparse pyshark...
pcapan
pcapan Un asistente de análisis de capturas pcap Uso: root@kitploit: $ git clone https://github.com/synacktiv/pcapan $ cd pcapan $ cargo run -- --pcap /tmp/capture.pcap --google -w whitelist.yaml Finished dev unoptimized + debuginfo targets in 0.04s Running target/debug/pcapan --pcap...
challenge_CVE-2020-13777
Reto CVE-2020-13777 Intenta demostrar si el MITM de TLS 1.3 es posible y descifra los datos tempranos 0-RTT en el pcap aquí Servidor: 192.168.100.23:5556. Consulta https://jovi0608.hatenablog.com/entry/2020/06/13/104905 y CVE-2020-13777 para más detalles...
so-crates
SO-CRATES Security Onion Containerizado: Análisis Rápido de Amenazas, Maldad y Sospechosos Una aplicación web independiente para analizar archivos pcap, archivos de registro y archivos binarios. Sus funciones incluyen análisis de red con Suricata, escaneo binario con YARA, detección de reglas Sig...
Network-Analysis-Tools
Herramienta de Análisis de Archivos de Captura Pcap v.1 root@kitploit: !CONTACT! | Email: [email protected] | | Github: github/azizaltuntas | | Twitter: @esccopyright | Características root@kitploit: 1-Top 10 Visited Sites 2-Emails 3-All Request Urls 4-User-Agents List 5-String Grep Mode...
XLS-to-DBatLoader-or-GuLoader-for-AgentTesla-variant
EL ARCHIVO ANALIZADO Análisis basado en PCAP | Fecha: 2025-03-12 | Autor: BlackOclock TABLA DE CONTENIDOS 1. VISIÓN GENERAL DEL ANÁLISIS 1.1 El Archivo Analizado Solo PCAP 1.2 Cronología de la Infección y Mapeo CVE 2. ANÁLISIS DEL TRÁFICO DE RED 2.1 Jerarquía de Protocolos – Visión General 2.2...
log4j-pcap-activity
log4j-pcap-activity（日志4j数据包捕获活动） 一个有趣的活动，使用来自 log4j 漏洞 CVE-2021-44228 的数据包捕获文件 说明 打开 Wireshark 并导入本仓库中的 PCAP 文件：log4j-exploit.pcap。 查看数据包，回答以下问题。 问题 简单 1. 哪些数据包编号包含 TCP 三次握手？ 提示：共有 9 个。 2. 对于第一次握手，哪个服务器 IP 和端口正在与哪个其他服务器 IP 和端口建立连接？ 3. 对于第二次握手？ 4. 与目标端口关联的服务是什么？ 5. 对于第三次握手？ 6. 查看前 4 个数据包，我们可以确定...
sharker
Sharker: donde termina Wireshark, nosotros empezamos Sharker es una herramienta potente y extensible para extraer datos valiosos de archivos PCAP o de interfaces en vivo. Aprovecha el poder de tshark para analizar capturas de red de manera eficiente y aplica un sistema de filtrado flexible para...
BlueFish
BlueFish BlueFish 是一款基于 Python 的自动化工具，旨在简化 PCAP（数据包捕获）文件的分析。它利用 Wireshark 的命令行工具 tshark，从网络捕获中提取有价值的信息。使用 BlueFish，您可以快速识别潜在的登录尝试、分析网络流量模式，并提取各种网络工件。 主要特性： 提取潜在的登录尝试和凭据。 分析IP和MAC地址。 从网络流量中检索嵌入的对象。 识别电子邮件地址和HTTP请求。 提供对协议、DNS查询、ICMP数据包、SMB操作、FTP会话和TLS握手的洞察。 BlueFish...
Bryobio
Bryobio🕷️ 网络Pcap文件分析 该工具旨在加快SOC分析师分析过程中的处理速度🕷️ 该工具对网络安全专业人员非常有价值，特别是在分析和理解网络流量及潜在安全威胁方面。所提供的图片反映了使用此类工具的网络安全分析师的工作环境和关注点。 关于您的脚本，它是一个基于Python的数据包分析工具，名为"BRYOBIA"，旨在协助SOC（安全运营中心）分析师进行调查。该脚本利用多种库，包括dpkt、pyshark和termcolor，来分析PCAP（数据包捕获）文件，这是一种常见的网络日志存储格式。 已测试 root@kitploit: OK Debian OK Ubuntu 要求...
Exploit for Missing Authentication for Critical Function in F5 Big-Ip_Access_Policy_Manager
CVE-2022-1388 RCE, Reverse Shell, and Auto-Export PCAP --...
Simple Snort Installation: Snorter
Simple Snort Installation Tricky script which mades Snort installation simply as a script execution is. The script installs: Snort : Open Source IDS. Barnyard2 : Interpreter for Snort unified2 binary output files. PulledPork : Snort rule management. WebSnort : Web Interface for PCAP analysis...
Automated DeAuth Attack: zizzania
zizzania sniffs wireless traffic listening for WPA handshakes and dumping only those frames suitable to be decrypted one beacon + EAPOL frames + data. In order to speed up the process, zizzania sends IEEE 802.11 DeAuth frames to the stations whose handshake is needed, properly handling...
Monitoring Large-Scale Networks: YAF
Monitoring Large-Scale Networks Why does the world need another network flow event generator? yaf was originally intended as an experimental implementation tracking developments in the IETF IPFIX working group, specifically bidirectional flow representation, archival storage formats, and structur...
[sniffMyPackets v1.0] A Maltego Set of Transforms for pcap analysis
sniffMyPackets is a set of Maltego transforms written using the Canari framework that allow for the analysis of pcap files. Currently there are over 60 transforms that cover things such as: extracting TCP/UDP streams rewriting IP src/dst addresses for pcap replay SHA1 & MD5 hashing Rebuilding of...
