Malcolm

Malcolm Malcolm은 다음과 같은 목표를 염두에 두고 설계된 강력한 네트워크 트래픽 분석 도구 모음입니다: 사용하기 쉬움 – Malcolm은 전체 패킷 캡처PCAP 파일, Zeek 로그, Suricata 알림 형태의 네트워크 트래픽 데이터를 수용합니다. 이러한 아티팩트는 간단한 브라우저 기반 인터페이스를 통해 업로드하거나 경량 포워더를 사용하여 수동적으로 캡처하여 Malcolm으로 전달할 수 있습니다. 두 경우 모두 데이터는 자동으로 정규화, 강화 및 상관 분석됩니다. 강력한 트래픽 분석 – 네트워크 통신에 대한 가시...

pacmap

pacmap PacMap은 그래프 기반 네트워크 트래픽 시각화 도구로, 실시간 캡처 및 PCAP 재생을 지원하며, 무엇이 변경되었는지, 어떤 트래픽이 노이즈인지, 다음에 무엇을 검사해야 할지 파악하는 데 도움을 줍니다. 네트워크 동작을 위한 Git이라고 생각하면 됩니다: 네트워크 상태를 스냅샷, 차이diff, 재생할 수 있습니다. 입력 모드 PacMap은 두 가지 워크플로를 지원합니다: 실시간 캡처 — 로컬 인터페이스에서 현재 발생하는 상황을 검사합니다. PCAP 재생 — 저장된 .pcap 또는 .pcapng 파일을 업로드하고...

kube-knark

Kube-Knark 프로젝트 쿠버네티스 런타임을 추적하세요!! Kube-Knark는 pcap 및 ebpf 기술을 사용하여 배포된 Kubernetes 클러스터에서 런타임 추적을 수행하는 오픈 소스 트레이서입니다. Kubernetes API 실행과 마스터 노드 구성 파일 권한 변경을 추적합니다. 추적 일치 이벤트는 Go 플러그인 웹훅을 통해 활용됩니다. kube-knark는 다음을 추적합니다: 특히 변형을 포함한 전체 Kubernetes API 명세 실행 호출 CIS Kubernetes 벤치마크 명세에 따른 Kubernetes 마...

pypacker

일반 정보 이것은 Pypacker입니다: Python을 위한 가장 빠르고 간단한 저수준 패킷 조작 라이브러리입니다. 아래 예제에서 무엇을 할 수 있는지 확인하세요. 이 프로젝트를 지원하려면 PayPal을 통해 할 수 있습니다. Pypacker로 할 수 있는 것 키워드 또는 원시 바이트로 사용자 정의 패킷을 생성하고 Python으로 데이터를 읽거나 변경하세요: examples/createpackets.py pcap 파일에서 패킷을 읽고 쓰세요 Wireshark/tcpdump pcap 형식만 지원:...

Bryobio

Bryobio🕷️ 네트워크 Pcap 파일 분석 SOC 분석가의 분석 과정을 가속화하기 위해 개발되었습니다🕷️ 이 도구는 사이버 보안 전문가에게 유용하며, 특히 네트워크 트래픽 및 잠재적인 보안 위협을 분석하고 이해하는 데 가치가 있습니다. 제공된 그림은 이러한 도구를 사용하는 사이버 보안 분석가의 환경과 초점을 반영합니다. 귀하의 스크립트는 "BRYOBIA"라는 Python 기반 패킷 분석 도구로, SOC보안 운영 센터 분석가의 조사를 지원하기 위해 개발되었습니다. 이 스크립트는 dpkt, pyshark, termcolor 등...

etl-parser

etl-parser Event Trace Log file reader in pure Python etl-parser is a pure Python 3 parser library for ETL Windows log files. ETL is the default format for ETW as well as the default format for the Kernel logger. etl-parser has no system dependencies, and will work well on both Windows and Linux...

ipdecap

ipdecap pcap 파일에서 GRE, IPIP, 6in4 및 ESPipsec 프로토콜로 캡슐화된 트래픽을 디캡슐화합니다. 또한 IEEE 802.1Q가상 LAN - VLAN 헤더도 제거할 수 있습니다. 문서는 http://loicpefferkorn.net/ipdecap 에서 확인할 수 있습니다...

QCSuper

QCSuper QCSuper 는 Qualcomm 기반 휴대폰 및 모뎀과 통신하는 도구로, 2G/3G/4G 원시일부 모델의 경우 5G 무선 프레임을 캡처 할 수 있게 해줍니다. 이를 통해 루팅된 Android 휴대폰, USB 동글 또는 다른 형식의 기존 캡처를 사용하여 PCAP 캡처 를 생성할 수 있습니다. 설치한 후에는 루팅된 휴대폰을 USB에 연결하고 호환 기기와 함께 사용하는 것은 다음과 같이 간단합니다:bash qcsuper --adb --wireshark-live 또는, 휴대폰에서 Diag port 노출을 수동으로 활성...

Krb5RoastParser

Krb5RoastParser 📑 Table of Contents ❓ What is Krb5RoastParser? ⭐ Features ⚙️ Installation ▶️ Execution 📈 Post Execution 📜 License ❓ Krb5RoastParser 란 무엇인가요? Krb5RoastParser 는 .pcap 파일에서 Kerberos 인증 패킷AS-REQ, AS-REP, TGS-REP을 파싱하고 보안 테스트를 위해 암호 크래킹에 호환되는 해시를 생성하도록 설계된 도구입니다. tshark를 활용하여 Kerberos...

BlueFish

BlueFish BlueFish는 PCAPPacket Capture 파일 분석을 간소화하도록 설계된 Python 기반 자동화 도구입니다. Wireshark의 명령줄 도구인 tshark의 강력한 기능을 활용하여 네트워크 캡처에서 귀중한 정보를 추출합니다. BlueFish를 사용하면 잠재적인 로그인 시도를 빠르게 식별하고, 네트워크 트래픽 패턴을 분석하며, 다양한 네트워크 아티팩트를 추출할 수 있습니다. 주요 기능: 잠재적인 로그인 시도 및 자격 증명 추출 IP 및 MAC 주소 분석 네트워크 트래픽에서 포함된 객체 검색 이메일 주...

babyshark

babyshark Wireshark를 터미널에서 쉽게 사용할 수 있게 해주는 도구입니다. Babyshark는 PCAP TUI로, 다음과 같은 질문에 답하는 데 도움을 줍니다: 네트워크에서 무엇이 사용되고 있나요? 무엇이 고장나거나 이상해 보이나요? 다음에 무엇을 선택해야 하나요? 상태: v0.3.0 알파. 오프라인 .pcap / .pcapng 파일 보기는 Wireshark 없이 작동합니다 실시간 캡처에는 tshark Wireshark CLI가 필요합니다 개요 개요는 "여기서 시작하세요" 대시보드입니다. 캡처를 요약하고 다음에 ...

so-crates

SO-CRATES Security Onion Containerized Rapid Analysis of Threats, Evil, and Sus pcap 파일, 로그 파일, 바이너리 파일을 분석하기 위한 독립 실행형 웹 애플리케이션입니다. Suricata 네트워크 분석, YARA 바이너리 스캐닝, 로그에 대한 Sigma 규칙 탐지, 그리고 알림, 메타데이터, 트랜스크립트, 헥스덤프를 탐색하기 위한 단일 페이지 UI를 제공합니다. 📖 전체 문서: https://so-crates.org/ 문서 대화형 데모 설치 OhMyDebn,...

PrintNightmare

PrintNightmare 패치 적용 후에도 시스템이 여전히 취약한지 확인하기 비악성'defanged' 버전의 익스플로잇을 구현하는 방법에 대한 지침입니다. PrintNightmare 익스플로잇의 캡처된 네트워크 트래픽을 분석한 연구 자료 PrintNightmare의 악성 트래픽이 포함된 PCAP 분석...

termshark

Termshark A terminal user-interface for tshark, inspired by Wireshark. V2.4 is out now with packet search and profiles for colors and columns! See theChangeLog. If you're debugging on a remote machine with a large pcap and no desire to scp it back to your desktop, termshark can help! Features Rea...

termshark

Termshark tshark를 위한 터미널 사용자 인터페이스로, Wireshark에서 영감을 받았습니다. V2.4가 출시되었으며, 패킷 검색 및 색상 및 열 프로필을 지원합니다!변경 로그를 확인하세요. 원격 머신에서 대용량 pcap을 디버깅 중이고, scp로 데스크톱으로 다시 복사하고 싶지 않다면, termshark가 도움이 될 수 있습니다! 기능 pcap 파일 읽기 또는 실시간 인터페이스 스니핑 tshark가 허용되는 경우 Wireshark의 디스플레이 필터를 사용하여 pcap 또는 실시간 캡처 필터링 TCP 및 UDP 흐...

caronte

caronte$ Caronte는 공격/방어 유형의 캡처 더 플래그Capture The Flag 이벤트에서 네트워크 흐름을 분석하기 위한 도구입니다. pcap 파일에 캡처된 TCP 패킷을 재조립하여 TCP 연결을 재구성하고, 각 연결에서 사용자 정의 패턴을 찾기 위해 분석합니다. 패턴은 정규식 또는 프로토콜별 규칙을 사용하여 정의할 수 있습니다. 연결 흐름은 데이터베이스에 저장되며 웹 애플리케이션으로 시각화할 수 있습니다. REST API도 제공됩니다. 기능 docker-compose로 즉시 설치 가능 설정 파일 없음, GUI ...

ramnit_traffic_parser

ramnittrafficparser Ramnit과 C2 간의 트래픽 데이터가 있으면 configs 및 modules를 덤프할 수 있습니다 요구 사항 PHP 7 tshark 사용법 $ php main.php pcap/URL 예제 $ php main.php "https://content.any.run/tasks/b1cf6c3e-f079-49b4-9798-44a7c511d194/download/pcap" + REGISTERBOT0xe2 : output/00e2.bin + REGISTERBOT0xe2 : output/01e2.bin ...

drovorub-hunt

Drovorub에서 온 보고서: 러시아 GRU GTsSS의 멀웨어에 대한 대규모 네트워크 위협 헌팅 최근 국가안보국NSA과 연방수사국FBI이 보고서를 발표했습니다. 이 보고서는 러시아 총참모부 본정보국GRU 제85본부특별서비스센터GTsSS 군부대 26265가 2016년 미국 대통령 선거에 간섭하기 위해 사용한 명령 및 제어 기능에 대해 설명합니다. 이 보고서에는 멀웨어 기술에 대한 기술적 세부사항이 포함되어 있지만, 네트워크 기반 위협 헌팅에 바로 사용할 수 있는 네트워크 규모 도구는 제공하지 않았습니다. 오늘, Insane...

ngrep

ngrep 1.49.0 2.7.2026 ngrep은 네트워크 계층에 적용된 GNU grep과 같습니다. 패킷의 데이터 페이로드와 일치하도록 확장 정규식 또는 16진수 표현식을 지정할 수 있는 PCAP 기반 도구입니다. IPv4/6, TCP, UDP, ICMPv4/6, IGMP 및 Raw를 포함한 다양한 프로토콜을 이해하며, 다양한 인터페이스 유형을 지원하고 tcpdump 및 snoop과 같은 보다 일반적인 패킷 스니핑 도구와 동일한 방식으로 BPF 필터 로직을 이해합니다. 새로운 기능 Docker/Podman용 컨테이너 이름...

arkime

Arkime Arkime은 대규모 오픈소스 네트워크 분석 및 패킷 캡처 시스템입니다. Arkime은 기존 보안 인프라를 보강하여 네트워크 트래픽을 표준 PCAP 형식으로 저장하고 색인화하여 빠르고 인덱싱된 접근을 제공합니다. PCAP 탐색, 검색 및 내보내기를 위한 직관적이고 간단한 웹 인터페이스가 제공됩니다. Arkime은 PCAP 데이터와 JSON 형식의 세션 데이터를 직접 다운로드 및 소비할 수 있는 API를 제공합니다. Arkime은 모든 패킷을 표준 PCAP 형식으로 저장 및 내보내므로 분석 워크플로 중에...