TrafficWatch

TrafficWatch TrafficWatch는 패킷 스니퍼 도구로, PCAP 파일의 네트워크 트래픽을 모니터링하고 분석할 수 있게 해줍니다. 다양한 네트워크 프로토콜에 대한 인사이트를 제공하며, 네트워크 문제 해결, 보안 분석 등에 도움이 됩니다. 기능 ARP, ICMP, TCP, UDP, DNS, DHCP, HTTP, SNMP, LLMNR 및 NetBIOS에 대한 프로토콜별 패킷 분석 프로토콜, 소스 IP, 대상 IP, 소스 포트, 대상 포트 등을 기반으로 한 패킷 필터링 캡처된 패킷에 대한 요약 통계 심층 패킷 검사를 위...

NetworkAssessment

NetworkAssessment: ネットワーク侵害評価ツール Network Compromise Assessment Tool は、pcap ファイルを分析して潜在的な不審なネットワークトラフィックを検出するために設計されています。このツールは、ネットワークトラフィック内の異常なアクティビティを特定し、不審なキーワードを検索することに焦点を当てています。 特徴 DNS トンネリング検出 : DNS を介した潜在的な隠蔽通信チャネルを特定します。 SSH トンネリング検出 : ネットワーク制限を回避したり悪意のあるアクティビティを隠蔽するために使用される可能性のある SSH...

arp-dns-attacks

ARP-DNS 공격 Linux에서 PCAP 라이브러리 사용 Windows의 경우 Winpcap 1. 여기서 시연된 두 가지 공격은 피해자의 ARP 캐시를 중독시키는 데 사용될 수 있으며, 이를 통해 피해자와 로컬 게이트웨이 사이에서 전송되는 패킷을 스니핑/조작할 수 있습니다. 이 공격은 공격자와 피해자의 시스템이 동일한 게이트웨이에 연결된 로컬 네트워크에서 수행되도록 의도되었습니다. 2. 또한 이는 교육 목적으로만 사용되며, LAN에서 알 수 없는 사람의 시스템을 공격하여 이익이나 즐거움을 얻기 위한 것이 아닙니다. 작업 두...

crackle

crackle cracks BLE Encryption AKA Bluetooth Smart. crackle exploits a flaw in the BLE pairing process that allows an attacker to guess or very quickly brute force the TK Temporary Key. With the TK and other data collected from the pairing process, the STK Short Term Key and later the LTK Long Ter...

ramnit_traffic_parser

ramnittrafficparser Ramnit과 C2 간의 트래픽 데이터가 있으면 configs 및 modules를 덤프할 수 있습니다 요구 사항 PHP 7 tshark 사용법 $ php main.php pcap/URL 예제 $ php main.php "https://content.any.run/tasks/b1cf6c3e-f079-49b4-9798-44a7c511d194/download/pcap" + REGISTERBOT0xe2 : output/00e2.bin + REGISTERBOT0xe2 : output/01e2.bin ...

pcapinator

pcapinator 많은 tshark를 실행하여 많은 pcap 파일을 처리하는 애플리케이션 설정 Python3, 유일한 진정한 Python을 설치하세요... pip install python-dateutil pandas 기능 하위 디렉토리를 포함한 여러 PCAP 파일을 재귀적으로 처리합니다. editcapWireshark 도구을 감싸는 래퍼로, 사용자가 PCAP 파일을 더 작은 조각으로 나눌 수 있게 합니다. 모든 핸드셰이크를 자동으로 수집하여 pcap으로 저장하고 처리용 hashcat 파일도 저장합니다. tshark를 감싸는...

ipdecap

ipdecap pcap 파일에서 GRE, IPIP, 6in4 및 ESPipsec 프로토콜로 캡슐화된 트래픽을 디캡슐화합니다. 또한 IEEE 802.1Q가상 LAN - VLAN 헤더도 제거할 수 있습니다. 문서는 http://loicpefferkorn.net/ipdecap 에서 확인할 수 있습니다...

drovorub-hunt

Drovorub에서 온 보고서: 러시아 GRU GTsSS의 멀웨어에 대한 대규모 네트워크 위협 헌팅 최근 국가안보국NSA과 연방수사국FBI이 보고서를 발표했습니다. 이 보고서는 러시아 총참모부 본정보국GRU 제85본부특별서비스센터GTsSS 군부대 26265가 2016년 미국 대통령 선거에 간섭하기 위해 사용한 명령 및 제어 기능에 대해 설명합니다. 이 보고서에는 멀웨어 기술에 대한 기술적 세부사항이 포함되어 있지만, 네트워크 기반 위협 헌팅에 바로 사용할 수 있는 네트워크 규모 도구는 제공하지 않았습니다. 오늘, Insane...

kube-knark

Kube-Knark 프로젝트 쿠버네티스 런타임을 추적하세요!! Kube-Knark는 pcap 및 ebpf 기술을 사용하여 배포된 Kubernetes 클러스터에서 런타임 추적을 수행하는 오픈 소스 트레이서입니다. Kubernetes API 실행과 마스터 노드 구성 파일 권한 변경을 추적합니다. 추적 일치 이벤트는 Go 플러그인 웹훅을 통해 활용됩니다. kube-knark는 다음을 추적합니다: 특히 변형을 포함한 전체 Kubernetes API 명세 실행 호출 CIS Kubernetes 벤치마크 명세에 따른 Kubernetes 마...

termshark

Termshark A terminal user-interface for tshark, inspired by Wireshark. V2.4 is out now with packet search and profiles for colors and columns! See theChangeLog. If you're debugging on a remote machine with a large pcap and no desire to scp it back to your desktop, termshark can help! Features Rea...

termshark

Termshark tshark를 위한 터미널 사용자 인터페이스로, Wireshark에서 영감을 받았습니다. V2.4가 출시되었으며, 패킷 검색 및 색상 및 열 프로필을 지원합니다!변경 로그를 확인하세요. 원격 머신에서 대용량 pcap을 디버깅 중이고, scp로 데스크톱으로 다시 복사하고 싶지 않다면, termshark가 도움이 될 수 있습니다! 기능 pcap 파일 읽기 또는 실시간 인터페이스 스니핑 tshark가 허용되는 경우 Wireshark의 디스플레이 필터를 사용하여 pcap 또는 실시간 캡처 필터링 TCP 및 UDP 흐...

PcapViz

PcapViz PcapViz는 네트워크 장치의 패킷 정보를 사용하여 네트워크를 장치 토폴로지 및 정보 흐름으로 그립니다. tcpcap 또는 다른 캡처 소프트웨어로 캡처한 pcap 파일에서. 필터링하고 선택적으로 3개의 "계층" 중 하나에서 캡처된 패킷을 표시합니다. 이 계층은: 장치 수준 트래픽 토폴로지, IP 통신, TCP/UDP 통신 각 계층은 동일한 네트워크 패킷 집합에서 별개의 네트워크 그래프를 생성합니다. 이 분리를 통해 다른 시각화 패키지처럼 혼합하지 않고 각 수준에서 데이터 흐름을 훨씬 쉽게 볼 수 있습니다. 주요...

curveball_lua

curveballlua 네트워크 트래픽에서 CVE-2020-0601 익스플로잇 시도를 탐지하기 위한 lua 스크립트와 PCAP를 포함하는 저장소입니다...

azazel

Azazel V 0.1 The whole earth has been corrupted through the works that were taught by Azazel: to him ascribe all sin. -- 1 Enoch 2:8 Azazel is a userland rootkit based off of the original LDPRELOAD technique from Jynx rootkit. It is more robust and has additional features, and focuses heavily...

azazel

Azazel V 0.1 온 땅이 아자젤이 가르친 일들로 인해 타락했다: 모든 죄를 그에게 돌리라. -- 1 에녹서 2:8 Azazel은 Jynx 루트킷의 원래 LDPRELOAD 기법을 기반으로 한 사용자 영역 루트킷입니다. 더 견고하고 추가 기능이 있으며, 특히 안티 디버깅 및 안티 탐지에 중점을 둡니다. 기능 안티 디버깅 unhide, lsof, ps, ldd 탐지 회피 파일 및 디렉터리 숨기기 원격 연결 숨기기 프로세스 숨기기 로그인 숨기기 PCAP 후크로 로컬 스니핑 방지 두 가지 accept 백도어. Crypthook...

PrintNightmare

PrintNightmare 패치 적용 후에도 시스템이 여전히 취약한지 확인하기 비악성'defanged' 버전의 익스플로잇을 구현하는 방법에 대한 지침입니다. PrintNightmare 익스플로잇의 캡처된 네트워크 트래픽을 분석한 연구 자료 PrintNightmare의 악성 트래픽이 포함된 PCAP 분석...

mutiny-fuzzer

Quickstart: Mutiny 튜토리얼 블로그 게시물: http://blog.talosintelligence.com/2018/01/tutorial-mutiny-fuzzing-framework-and.html 이 YouTube 동영상 데모 링크: https://www.youtube.com/watch?v=FZyR6MgJCUs 퍼징 캠페인/피드백/하네스에 특화된 더 많은 기능을 보려면: https://github.com/Cisco-Talos/mutiny-fuzzer/tree/experiment Mutiny 퍼징 프레임워크...

NetworkAlarm

NetworkAlarm 로컬 네트워크 트래픽을 모니터링하여 보안 취약점을 탐지하는 명령줄 도구입니다. 가능한 nmap 스캔, Nikto 스캔, 평문으로 전송된 자격 증명, 평문으로 전송된 신용카드 번호, 셸쇼크Shellshock 공격에 대해 사용자에게 경고합니다. 현재 실시간 모니터링 및 네트워크 캡처pcap 스캔을 지원합니다. 취약점 모니터링 nmap 스캔 NULL, FYN, XMAS 은닉 공격에 대한 방어 참고: 비은닉 스캔에 대해서는 보호하지 않습니다. 서버 로그에서 가능한 스캔을 확인하세요. Nikto 스캔 Nikto가...

challenge_CVE-2020-13777

CVE-2020-13777 챌린지 여기 pcap에서 TLS 1.3 MITM이 가능한지 증명하고 0-RTT 초기 데이터를 복호화해 보세요 서버: 192.168.100.23:5556. 자세한 내용은 https://jovi0608.hatenablog.com/entry/2020/06/13/104905 및 CVE-2020-13777을 참조하세요...

teamcity-CVE-2026-63077-pcap

teamcity-CVE-2026-63077-pcap teamcity teamcity-CVE-2026-63077 のエクスプロイト pcap info: https://blog.jetbrains.com/teamcity/2026/07/cve-2026-63077/ https://www.rapid7.com/blog/post/ra-unauthenticated-rce-in-jetbrains-teamcity-cve-2026-63077/ Target: teamcity server 2025.11.3 docker 192.168.64.31 port...