683 matches found
caronte
caronte$ Caronte es una herramienta para analizar el flujo de red durante eventos de capture the flag de tipo ataque/defensa. Reensambla los paquetes TCP capturados en archivos pcap para reconstruir las conexiones TCP y analiza cada conexión en busca de patrones definidos por el usuario. Los...
arp-dns-attacks
Ataques ARP-DNS Usando la librería PCAP en Linux para Windows, sería Winpcap 1. Los dos ataques demostrados aquí se pueden usar para envenenar la caché ARP de una víctima, con lo cual podemos esnifar/manipular los paquetes transmitidos entre la víctima y la puerta de enlace local. Tenga en cuenta...
ramnit_traffic_parser
ramnittrafficparser Si tienes datos de tráfico entre Ramnit y el C2, puedes volcar las configuraciones y los módulos Requisitos PHP 7 tshark Uso $ php main.php pcap/URL Ejemplo $ php main.php "https://content.any.run/tasks/b1cf6c3e-f079-49b4-9798-44a7c511d194/download/pcap" + REGISTERBOT0xe2 :...
PrintNightmare
PrintNightmare Comprueba si tu máquina posterior al parche sigue siendo vulnerable Orientación sobre cómo implementar una versión no maliciosa y 'desactivada' del exploit. Investigación que analiza el tráfico de red capturado del exploit PrintNightmare Análisis de un PCAP que contiene tráfico...
kube-knark
Proyecto Kube-Knark ¡¡Trazado de tu runtime de Kubernetes!! Kube-Knark es un trazador de código abierto que utiliza tecnología pcap y ebpf para realizar trazado en tiempo de ejecución en un clúster de Kubernetes desplegado. Realiza un seguimiento de la ejecución de la API de Kubernetes y de los...
ipdecap
ipdecap Decapsula el tráfico encapsulado dentro de los protocolos GRE, IPIP, 6in4 y ESP ipsec, desde un archivo pcap. También puede eliminar el encabezado IEEE 802.1Q LAN virtual - vlan. Documentación disponible en http://loicpefferkorn.net/ipdecap...
pcapinator
pcapinator Una aplicación para manejar muchos pcaps ejecutando muchos tsharks Configuración Instala Python3, el único Python verdadero... pip install python-dateutil pandas Características Procesa recursivamente múltiples archivos PCAP, incluyendo los de subdirectorios. Wrapper alrededor de editc...
mutiny-fuzzer
Inicio rápido: Tutorial de Mutiny Publicación del blog aquí: http://blog.talosintelligence.com/2018/01/tutorial-mutiny-fuzzing-framework-and.html Enlaces a esta demostración en video de YouTube: https://www.youtube.com/watch?v=FZyR6MgJCUs Para más características orientadas a campañas de...
termshark
Termshark A terminal user-interface for tshark, inspired by Wireshark. V2.4 is out now with packet search and profiles for colors and columns! See theChangeLog. If you're debugging on a remote machine with a large pcap and no desire to scp it back to your desktop, termshark can help! Features Rea...
termshark
Termshark Una interfaz de usuario de terminal para tshark, inspirada en Wireshark. ¡V2.4 ya está disponible con búsqueda de paquetes y perfiles de colores y columnas! Consulta elChangeLog. Si estás depurando en una máquina remota con un pcap grande y sin ganas de hacer scp de vuelta a tu...
drovorub-hunt
Despachos de Drovorub: Caza de Amenazas en Red para el Malware de la GRU GTsSS de Rusia a Escala Recientemente, la Agencia de Seguridad Nacional y la Oficina Federal de Investigaciones publicaron un informe describiendo las capacidades de comando y control aprovechadas por la Dirección Principal ...
azazel
Azazel V 0.1 The whole earth has been corrupted through the works that were taught by Azazel: to him ascribe all sin. -- 1 Enoch 2:8 Azazel is a userland rootkit based off of the original LDPRELOAD technique from Jynx rootkit. It is more robust and has additional features, and focuses heavily...
azazel
Azazel V 0.1 Toda la tierra ha sido corrompida mediante las obras que fueron enseñadas por Azazel: a él atribuye todo pecado. -- 1 Enoc 2:8 Azazel es un rootkit de espacio de usuario basado en la técnica original LDPRELOAD del rootkit Jynx. Es más robusto y tiene características adicionales, y se...
Sniffle
Sniffle Sniffle es un sniffer para Bluetooth 5 y 4.x LE que utiliza hardware TI CC1352/CC26x2. Sniffle tiene varias características útiles, que incluyen: Soporte para paquetes de datos y publicidad de longitud extendida BT5/4.2 Soporte para los Algoritmos de Selección de Canal 1 y 2 de BT5 Soport...
IpGeo
IPGeo IpGeo is a python tool to extract IP addresses from captured network traffic file pcap/pcapng and generate csv report containing details about the geolocation of each ip in the packets. The report contains: 1. Country: 2. Country Code. 3. Region 4. Region Name 5. City 6. Zip 7. Latitude 8...
NetworkAlarm
NetworkAlarm Una herramienta de línea de comandos para monitorear el tráfico de red local en busca de posibles vulnerabilidades de seguridad. Advierte al usuario sobre posibles escaneos de nmap, escaneos de Nikto, credenciales enviadas en texto claro, números de tarjeta de crédito enviados en tex...
spookyssl-pcaps
PCAPs de SpookySSL y Cobertura de Red PCAPs o no sucedió Tras la reciente vulnerabilidad divulgada en OpenSSL v3.0 hasta v3.0.6 CVE-2022-3602, hemos investigado cómo se ve un intento de explotación 'en el cable'. Este repositorio contiene PCAPs de varios escenarios de explotación, así como reglas...
XLS-to-DBatLoader-or-GuLoader-for-AgentTesla-variant
EL ARCHIVO ANALIZADO Análisis basado en PCAP | Fecha: 2025-03-12 | Autor: BlackOclock TABLA DE CONTENIDOS 1. VISIÓN GENERAL DEL ANÁLISIS 1.1 El Archivo Analizado Solo PCAP 1.2 Cronología de la Infección y Mapeo CVE 2. ANÁLISIS DEL TRÁFICO DE RED 2.1 Jerarquía de Protocolos – Visión General 2.2...
log4j-pcap-activity
Actividad con pcap de log4j Una actividad divertida que utiliza un archivo de captura de paquetes del exploit log4j CVE-2021-44228 Instrucciones Abra Wireshark e importe el PCAP ubicado en este repositorio: log4j-exploit.pcap. Observando los paquetes, responda las siguientes preguntas. Preguntas...