111 matches found
zkar
ZKar ZKar is a Java serialization protocol analysis tool implement in Go. This tool is still work in progress , so no complete API document and contribution guide. ZKar provides: A Java serialization payloads parser and viewer in pure Go, no CGO or JDK is required From the Java serialization...
zeek
The Zeek Network Security Monitor A powerful framework for network traffic analysis and security monitoring. Key Features — Documentation — Getting Started — Development — License Key Features In-depth Analysis Zeek ships with analyzers for many protocols, enabling high-level semantic analysis at...
ICS-Security-Tools
ICSセキュリティツール、ヒント、そしてノウハウ コミュニティ資産として開発 この取り組みは、ICS環境におけるサイバーセキュリティ業務に役立つツール、ヒント、そして実践的なノウハウをまとめることを目的としています。 コードリポジトリには、この分野で活用できる特定のスクリプト、ツール、設定、その他の有用な情報が格納されます。 一般的な構成: /companies/ /configurations/ /feeds/ /guides/ /hardware/ /hwinfo/ /pcaps/ /protocols/ /scripts/ /tools/ /tools/analysis...
PCredz
PCredz 2.1.0 PCredz는 네트워크 트래픽PCAP 파일 또는 라이브 캡처에서 자격 증명과 인증 토큰을 추출합니다. 기능 지원 프로토콜 IPv4 및 IPv6 트래픽 모두에서 자격 증명을 추출합니다: NTLM : HTTP, SMB, LDAP, MSSQL, DCE-RPC 등에서 NTLMv1/v2 해시 Kerberos : AS-REQ Pre-Authetype 23 해시 HTTP : 기본 인증, 양식 필드비밀번호, API 키, 토큰 FTP : USER/PASS 명령 IRC : NICK/USER/PASS 인증 SMTP : AU...
ratbag-toolbox
ratbag-toolbox 각종 리버스 엔지니어링 지식과 도구 안내 위키 페이지를 참조하세요. 개요 디섹터 프로토콜| 버전| 이름 ---|---|--- HID++| 1.0/2.0| hidpp-dissector.lua 덤프 제조사| 모델| 설명| 드라이버| 이름| 비고 ---|---|---|---|---|--- 로지텍| G500| 초기화 시퀀스| 공식| g500-init.pcapng| 로지텍| G502| 초기화 시퀀스| 공식| g502-init.pcapng| 로지텍| G603| 초기화 시퀀스| 공식| g603-init.pcapn...
SharpNTLMRawUnHide
SharpNTLMRawUnHide NTLMRawUnHide の C 版です。@mlgualtieri の記事「Live off the Land and Crack the NTLMSSP Protocol」に基づいています。 使用方法 SharpNTLMRawUnHide.exe input-file 著者 Juan Manuel Fernández TheXC3LL...
nfcgate
NFCGate ⚠️NFCGate가 현재 "NGate" 악성코드로 잘못 탐지되고 있습니다. 최신 정보는이 이슈를 참조하세요.⚠️ NFCGate는 NFC 트래픽을 캡처, 분석 또는 수정할 수 있는 Android 애플리케이션입니다. 프로토콜 역공학 또는 트래픽 변조에 대한 프로토콜 보안 평가를 위한 연구 도구로 사용할 수 있습니다. 주의사항 이 애플리케이션은 TU Darmstadt의 Secure Mobile Networking Lab 학생들이 보안 연구 목적으로 개발했습니다. 악의적인 목적으로 사용하지 마십시오. 기능 기기 내 캡처 :...
ESP32-Bit-Pirate
ESP32 Bit Pirate ESP32 Bit Pirate 는 전설적인 Bus Pirate에서 영감을 받아 여러분의 기기를 다중 프로토콜 개발 및 분석 도구로 바꿔주는 오픈소스 펌웨어입니다. 직렬 터미널 또는 웹 기반 CLI를 통해 다양한 디지털 프로토콜I2C, UART, 1-Wire, SPI 등의 스니핑, 송신, 스크립팅 및 상호 작용을 지원합니다. 또한 Bluetooth, Wi-Fi, Sub-GHz 및 RFID와 같은 무선 프로토콜과도 통신합니다. 공식 프로젝트 웹사이트에서 모든 것을 확인할 수 있습니다: ESP32 Bi...
geacon
Geacon Go를 사용하여 CobaltStrike의 Beacon 구현 이 프로젝트는 프로토콜 분석 및 리버스 엔지니어링 학습 목적으로만 사용되며, 누군가의 권리를 침해한 경우 프로젝트를 삭제할 수 있도록 연락해 주시기 바랍니다. 마지막으로, 불법적으로 사용하지 마십시오 사용 방법 1. 팀서버를 설정하고 HTTP 리스너를 시작하면, 팀서버가 .cobaltstrike.beaconkeys 파일을 생성합니다. 2. Jetbrains Idea로 BeaconTool을 컴파일하고, java -jar BeaconTool.jar 명령어를...
geacon
Geacon Using Go to implement CobaltStrike's Beacon This project is for learning protocol analysis and reverse engineering only, if someone's rights have been violated, please contact me to remove the project, and the last DO NOT USE IT ILLEGALLY How to play 1. Setup the teamserver and start a htt...
obike
oBike 프로토콜 설명 BLE/HTTP 이 문서는 2018년 1월 기준 oBike 통신 프로토콜에 대한 분석을 제공합니다. 결과는 insomni'hack 보안 컨퍼런스 2019에서 발표되었습니다: 슬라이드 녹화 영상 또한 AREA41 보안 컨퍼런스 2018에서도 발표되었습니다: 슬라이드 녹화 영상 일반적인 oBike 통신 oBike 잠금장치는 BLEBluetooth Low Energy 애플리케이션용 전력 최적화 SoCSystem on a Chip인 TI CC2541 마이크로컨트롤러로 구성됩니다. 잠금장치 자체에는 IP 연결...
TrafficWatch
TrafficWatch TrafficWatch는 패킷 스니퍼 도구로, PCAP 파일의 네트워크 트래픽을 모니터링하고 분석할 수 있게 해줍니다. 다양한 네트워크 프로토콜에 대한 인사이트를 제공하며, 네트워크 문제 해결, 보안 분석 등에 도움이 됩니다. 기능 ARP, ICMP, TCP, UDP, DNS, DHCP, HTTP, SNMP, LLMNR 및 NetBIOS에 대한 프로토콜별 패킷 분석 프로토콜, 소스 IP, 대상 IP, 소스 포트, 대상 포트 등을 기반으로 한 패킷 필터링 캡처된 패킷에 대한 요약 통계 심층 패킷 검사를 위...
BlockChainSec
프로젝트 소개 이 프로젝트는 주로 블록체인 보안 관련 자료와 기술 문서 정보를 정리하는 데 사용되며, 주로 다음과 같은 내용을 포함합니다: 기초 지식 프로토콜 분석 컨트랙트 감사 퍼블릭 체인 기초 퍼블릭 체인 보안 보안 사건 크로스체인 기술 지식 확장 마인드맵 기본 조작 TRON 컨트랙트 배포 테스트 Remix+MetaMask로 이더리움 컨트랙트 배포 구현 실전 실습 Ethernaut 공략기상 Ethernaut 공략기중 Ethernaut 공략기하 强网杯 블록체인 문제 -- Babybank 심층 분석 强网杯 블록체인 문제 --...
elastic-peak-dashboards
PEAK Baseline Threat Hunt ダッシュボード Kibana / Security Onion 3.0 — Tier 1 & ICS プロトコル分析 Splunk PEAK Baseline Threat Hunt 手法 を実装した、インポート可能な Kibana 保存オブジェクトダッシュボード群です。サイバースレットハンティング CTH およびインシデント対応 IR 業務向けに設計され、Security Onion 3.0.0 上で Zeek NSM と Suricata のデータを Elasticsearch に格納した環境で構築・検証されています。 概要...
zeek v9.0.0
The Zeek Network Security Monitor A powerful framework for network traffic analysis and security monitoring. Key Features — Documentation — Getting Started — Development — License Key Features In-depth Analysis Zeek ships with analyzers for many protocols, enabling high-level semantic analysis at...
zeek v9.0.0-rc2
The Zeek Network Security Monitor A powerful framework for network traffic analysis and security monitoring. Key Features — Documentation — Getting Started — Development — License Key Features In-depth Analysis Zeek ships with analyzers for many protocols, enabling high-level semantic analysis at...
[SECURITY] Fedora 44 Update: wireshark-4.6.8-1.fc44
Wireshark allows you to examine protocol data stored in files or as it is captured from wired or wireless WiFi or Bluetooth networks, USB devices, and many other sources. It supports dozens of protocol capture file formats and understands more than a thousand protocols. It has many powerful...
ROS-20260812-73-0023
The vulnerability in Wireshark is related to overflowing of buffers in the stack. Exploiting this vulnerability can allow a remote attacker to execute arbitrary code...
ROS-20260714-73-0055
The vulnerability of the rdp8decompresssegment function in the RDP protocol analysis tool for computer network traffic analysis in Wireshark is related to the execution of operations outside the buffer boundaries in memory. Exploiting this vulnerability can allow attackers to cause service failur...