drovorub-hunt

Донесения из Дроворуба: Охота за сетевыми угрозами для вредоносного ПО ГРУ ГЦСС в масштабе Недавно Агентство национальной безопасности и Федеральное бюро расследований опубликовали отчет, описывающий возможности управления и контроля, использованные 85-м Главным центром специальной службы ГЦСС...

kube-knark

Проект Kube-Knark Отслеживайте среду выполнения Kubernetes !! Kube-Knark — это трассировщик с открытым исходным кодом, использующий технологии pcap и ebpf для трассировки развёрнутого кластера Kubernetes во время выполнения. Он отслеживает выполнение API Kubernetes и изменения прав доступа к...

pcapinator

pcapinator Приложение для работы с большим количеством файлов pcap с помощью множества запусков tshark Настройка Установите Python3, единственный настоящий Python... pip install python-dateutil pandas Возможности Рекурсивная обработка нескольких PCAP-файлов, включая находящиеся в подкаталогах...

ipdecap

ipdecap Декапсулирует трафик, инкапсулированный в протоколах GRE, IPIP, 6in4 и ESP IPsec, из pcap-файла. Также может удалять заголовок IEEE 802.1Q виртуальная локальная сеть — VLAN. Документация доступна по адресу http://loicpefferkorn.net/ipdecap...

GHOST

GHOST Универсальный инструмент безопасности для взлома и наблюдения Автономная прошивка для перехвата рукопожатий WPA/WPA2 на базе Adafruit ESP32-S3 Reverse TFT Feather : встроенный TFT-экран 240×135 и три кнопки — для обычного использования не требуется приложение-компаньон или браузер...

Malcolm

Malcolm Malcolm — это мощный набор инструментов анализа сетевого трафика, разработанный с учётом следующих целей: Простота использования – Malcolm принимает данные сетевого трафика в виде полных захватов пакетов PCAP, журналов Zeek и оповещений Suricata. Эти артефакты можно загрузить через просто...

net-creds

Тщательно перехватывает пароли и хеши из интерфейса или pcap-файла. Объединяет фрагментированные пакеты и не полагается на порты для идентификации сервисов. Скриншоты --- Перехватываемые данные Посещённые URL Отправленные POST-нагрузки Логины/пароли HTTP-форм Логины/пароли HTTP Basic Auth...

cdpsnarf

CDPSnarf v0.1.6 Cisco Discovery Protocol Sniffer by Tasos "Zapotek" Laskos [email protected] [email protected] Licensed under the GNU General Public License v2 General CDPSnarf — это сетевой сниффер, написанный специально для извлечения информации из пакетов CDP. Он предоставляет всю...

scapy

Scapy Scapy — это мощная программа и библиотека для интерактивной работы с пакетами на Python. Она позволяет формировать или декодировать пакеты множества протоколов, отправлять их в сеть, захватывать, сохранять или читать из pcap-файлов, сопоставлять запросы и ответы и многое другое. Она...

sharker

Sharker: где заканчивается Wireshark, начинаем мы Sharker — это мощный и расширяемый инструмент для извлечения ценных данных из PCAP-файлов или с живых интерфейсов. Он использует возможности tshark для эффективного разбора сетевых захватов и применяет гибкую систему фильтров, чтобы находить и...

netsniff-ng

////////////////////////////////////////////////////////////////////////////// netsniff-ng - зверь для сниффинга пакетов \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ . . netsniff-ng — это бесплатный, производительный / анализатор Linux-сетей и набор .' '...

netsniff-ng

////////////////////////////////////////////////////////////////////////////// netsniff-ng - the packet sniffing beast \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ . . netsniff-ng is a free, performant / Linux network analyzer and .' '. networking toolkit. If you...

pypacker

Общая информация Это Pypacker: самая быстрая и простая библиотека для работы с пакетами низкого уровня на Python. Примеры использования см. ниже. Если вы хотите поддержать этот проект, вы можете через PayPal. Что можно делать с Pypacker Создавать собственные пакеты с помощью ключевых слов или из...

Malcolm

Malcolm Malcolm — это мощный набор инструментов для анализа сетевого трафика, разработанный со следующими целями: Простота использования – Malcolm принимает данные сетевого трафика в виде полных захватов пакетов PCAP, журналов Zeek и оповещений Suricata. Эти артефакты можно загрузить через просто...

tcpreplay

Tcpreplay Tcpreplay is a suite of GPLv3 licensed utilities for UNIX and Windows under Cygwin for editing and replaying network traffic previously captured by tools like tcpdump and Wireshark. It classifies traffic as client or server, rewrites Layer 2/3/4 headers, and replays it back onto the...

pacmap

pacmap PacMap — это визуализатор сетевого трафика, ориентированный на графы, для захвата в реальном времени и воспроизведения PCAP. Он помогает увидеть, что изменилось, что является шумным и что стоит проверить в первую очередь. Думайте о нём как о Git для сетевого поведения: снимки состояния,...

packetsifterTool

PacketSifter Что такое PacketSifter? PacketSifter — это инструмент для пакетной обработки данных PCAP с целью выявления потенциальных IOCs. Просто инициализируйте PacketSifter с нужными интеграциями VirusTotal, AbuseIPDB, передайте ему pcap-файл и необходимые параметры, и PacketSifter...

PcapViz

PcapViz PcapViz рисует сети как топологии устройств и как информационные потоки, используя информацию о пакетах в pcap-файлах, захваченных с сетевого устройства с помощью tcpcap или другого программного обеспечения для захвата. Он фильтрует и опционально отображает захваченные пакеты на одном из ...

doublepulsar-c2-traffic-decryptor

Автор: Luke Jennings [email protected] – @jukelennings Компания: Countercept @countercept Веб-сайт: https://countercept.com Скрипт на python2 для расшифровки C2-трафика, используемого имплантом DOUBLEPULSAR SMB, из файла PCAP. Шифрование представляет собой простой 4-байтовый XOR, который час...

babyshark

babyshark Wireshark, упрощённый в вашем терминале. Babyshark — это TUI для работы с PCAP, который помогает ответить на вопросы: Что использует сеть? Что выглядит сломанным/странным? Что выбрать дальше? Статус: v0.3.0 альфа. Просмотр offline-файлов .pcap / .pcapng работает без Wireshark Захват в...