30 matches found
XLS-to-DBatLoader-or-GuLoader-for-AgentTesla-variant
분석 파일 PCAP 기반 분석 | 날짜: 2025-03-12 | 작성자: BlackOclock 목차 1. 분석 개요 1.1 분석 파일 PCAP 전용 1.2 감염 타임라인 및 CVE 매핑 2. 네트워크 트래픽 분석 2.1 프로토콜 계층 구조 – 큰 그림 2.2 대화 – 최다 통신자 및 데이터 전송 2.3 엔드포인트 – Tx/Rx 확인 2.4 HTTP 내보내기 객체 – 추출된 파일 2.5 HTTP Contains 필터 – 스테가노그래피 확인 3. NetworkMiner 분석 3.1 추출된 파일 개요 3.2 파일 상세 HTA,...
log4j-pcap-activity
log4j-pcap-activity log4j 익스플로잇CVE-2021-44228의 패킷 캡처 파일을 활용한 재미있는 활동입니다. 지침 Wireshark를 열고 이 저장소에 있는 PCAP 파일을 가져오세요: log4j-exploit.pcap. 패킷을 살펴보며 다음 질문에 답하세요. 질문 쉬움 1. TCP 3-way 핸드셰이크가 포함된 패킷 번호는 무엇인가요? 힌트: 9개가 있습니다. 2. 첫 번째 핸드셰이크에서, 어떤 서버 IP와 포트가 다른 서버 IP와 포트와 연결을 설정하고 있나요? 3. 두 번째 핸드셰이크는? 4. 대상...
challenge_CVE-2020-13777
CVE-2020-13777 챌린지 여기 pcap에서 TLS 1.3 MITM이 가능한지 증명하고 0-RTT 초기 데이터를 복호화해 보세요 서버: 192.168.100.23:5556. 자세한 내용은 https://jovi0608.hatenablog.com/entry/2020/06/13/104905 및 CVE-2020-13777을 참조하세요...
airdecloak-ng
Airdecloak-ng Thomas d'OtreppeとのAircrack-ngへの貢献 説明 Airdecloak-ngは、pcapファイルからWEPクローキングを除去するツールです。一部のWIPS（実際には1つのみ）は、aircrack-ngを欺くために、チャフ（偽のWEPフレーム）を電波に挿入することで、WEPキーのクラッキングを積極的に“妨害”します。まれに、クローキングが失敗し、このチャフを除去しなくてもキーを回復できる場合があります。キーを回復できない場合には、このツールを使用してチャフをフィルタリングしてください。...
Exploit for Missing Authentication for Critical Function in F5 Big-Ip_Access_Policy_Manager
CVE-2022-1388 RCE, Reverse Shell, and Auto-Export PCAP --...
Simple Snort Installation: Snorter
Simple Snort Installation Tricky script which mades Snort installation simply as a script execution is. The script installs: Snort : Open Source IDS. Barnyard2 : Interpreter for Snort unified2 binary output files. PulledPork : Snort rule management. WebSnort : Web Interface for PCAP analysis...
Automated DeAuth Attack: zizzania
zizzania sniffs wireless traffic listening for WPA handshakes and dumping only those frames suitable to be decrypted one beacon + EAPOL frames + data. In order to speed up the process, zizzania sends IEEE 802.11 DeAuth frames to the stations whose handshake is needed, properly handling...
Monitoring Large-Scale Networks: YAF
Monitoring Large-Scale Networks Why does the world need another network flow event generator? yaf was originally intended as an experimental implementation tracking developments in the IETF IPFIX working group, specifically bidirectional flow representation, archival storage formats, and structur...
[sniffMyPackets v1.0] A Maltego Set of Transforms for pcap analysis
sniffMyPackets is a set of Maltego transforms written using the Canari framework that allow for the analysis of pcap files. Currently there are over 60 transforms that cover things such as: extracting TCP/UDP streams rewriting IP src/dst addresses for pcap replay SHA1 & MD5 hashing Rebuilding of...
