essh

ESSH An SSH workspace with persistent sessions and live health dashboards. Keep remote shells running across connection drops, switch between hosts with keys or the mouse, and check system health without leaving your terminal. ESSH uses OpenSSH for connections and tmux to keep your work alive. Se...

reFlutter

Este framework ayuda con la ingeniería inversa de aplicaciones Flutter utilizando la versión parcheada de la librería Flutter que ya está compilada y lista para el reempaquetado de la aplicación. Esta librería tiene modificado el proceso de deserialización de instantáneas para permitirle realizar...

Malcolm

Malcolm Malcolm is a powerful network traffic analysis tool suite designed with the following goals in mind: Easy to use – Malcolm accepts network traffic data in the form of full packet capture PCAP files, Zeek logs, and Suricata alerts. These artifacts can be uploaded via a simple browser-based...

Malcolm

Malcolm Malcolm es un potente conjunto de herramientas de análisis de tráfico de red diseñado con los siguientes objetivos: Fácil de usar – Malcolm acepta datos de tráfico de red en forma de capturas completas de paquetes PCAP, registros de Zeek y alertas de Suricata. Estos artefactos se pueden...

nfcgate

NFCGate ⚠️NFCGate actualmente está siendo falsamente detectado como malware "NGate". Consulteeste problema para información actualizada.⚠️ NFCGate es una aplicación Android diseñada para capturar, analizar o modificar tráfico NFC. Puede usarse como herramienta de investigación para realizar...

Hx0-HawkEye

🦅 Hx0 鹰眼（Hx0 HawkEye）：浏览器抓包分析神器，集成拦截重放、MCP 与 AI Agent 【English / 中文】 v1.0.6 重点更新 0930 版本更新 Agent 对话控制 ：可通过聊天管理抓包、拦截与放包、SOCKS/HTTP 代理、页面脚本、MCP、人设、Skills、历史，以及基础和高级设置。设置范围包括目标域名、抓包类型/后缀、内网/自签名 HTTPS 响应体、敏感信息与暗链规则、语言和 AI 配置；持续开关与临时任务的作用...

PSAsyncShell

PSAsyncShell PSAsyncShell es una Shell TCP Inversa Asíncrona escrita en PowerShell puro. A diferencia de otros reverse shells, todo el flujo de comunicación y ejecución se realiza de forma asíncrona, permitiendo omitir algunos firewalls y algunas contramedidas contra este tipo de conexiones...

http-breakout-proxy

HTTP Breakout Proxy Un proxy de intercepción HTTP/HTTPS ligero y herramienta de análisis de tráfico escrito en Go, con una interfaz de usuario basada en web para inspeccionar, filtrar, colorear y anotar el tráfico capturado en tiempo real. Descripción General HTTP Breakout Proxy funciona como un...

stunner

STUNNER Stunner is a tool to test and exploit STUN, TURN and TURN over TCP servers. TURN is a protocol mostly used in videoconferencing and audio chats WebRTC. If you find a misconfigured server you can use this tool to open a local socks proxy that relays all traffic via the TURN protocol into t...

loki-parse

loki-parse Un script de Python que puede detectar y analizar el tráfico de red relacionado con loki-bot malware entre un host comprometido y un servidor C2. Este script puede ser útil para analistas de DFIR e investigadores de seguridad que quieran saber qué datos se están exfiltrationando al C2,...

frida-android-libbinder

frida-android-libbinder Script PoC de Frida para visualizar el tráfico de libbinder en Android. Los siguientes enlaces fueron una gran fuente de inspiración y conocimiento: https://www.blackhat.com/docs/eu-14/materials/eu-14-Artenstein-Man-In-The-Binder-He-Who-Controls-IPC-Controls-The-Droid.pdf...

mitm6

mitm6 mitm6 es una herramienta de pentesting que explota la configuración predeterminada de Windows para tomar el control del servidor DNS predeterminado. Lo hace respondiendo a mensajes DHCPv6, proporcionando a las víctimas una dirección IPv6 de enlace local y estableciendo el host del atacante...

maltrail

Maltrail Maltrail is a network traffic detection system that identifies communication with known malicious infrastructure and reports selected traffic anomalies. It matches domains, URLs, IP addresses, IP:port pairs, and User-Agent values observed on the network against a set of indicators called...

maltrail

Maltrail Maltrail es un sistema de detección de tráfico de red que identifica la comunicación con infraestructura maliciosa conocida y reporta anomalías de tráfico seleccionadas. Compara dominios, URLs, direcciones IP, pares IP:port y valores de User-Agent observados en la red contra un conjunto ...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

DrMITM

D̳r̳M̳I̳T̳M̳ DrMITM es un programa diseñado para registrar globalmente todo el tráfico. Diagrama: C̳ó̳m̳o̳ f̳u̳n̳c̳i̳o̳n̳a̳ DrMITM envía una solicitud al sitio web y devuelve la IP del sitio web por si acaso el servidor del sitio web está diseñado para confiar en la IP del sitio para las...

flowinspect

flowinspect Una herramienta de inspección de tráfico de red Descripción: Utiliza libnids a través de sus bindings de Python de Jon Oberheide: pynids para desfragmentar IP y reensamblar paquetes TCP UDP se inspecciona por paquete para generar flujos de red. Estos flujos se inspeccionan a...

sniffnet

Aplicación para monitorear cómodamente tu tráfico de Internet. Multiplataforma. Intuitiva. Confiable. Traducida a: 🇨🇳 🇩🇪 🇫🇷 🇷🇺 🇵🇹 🇪🇦 🇮🇹 🇵🇱 + 18 idiomas más Apoya el desarrollo de Sniffnet 💖 Sniffnet es un software completamente gratuito y de código abierto que requiere mucho esfuerzo y tiempo para...

L0p4Map

L0p4Map Nmap estaba ciego. L0p4Map ve. Herramienta profesional de monitoreo y visualización de red diseñada para investigadores de seguridad. https://github.com/user-attachments/assets/745eb888-0636-47e8-9293-38a706a8e897 ¿Qué es L0p4Map? L0p4Map es una herramienta de monitoreo de red de nivel...

BlueFish

BlueFish BlueFish es una herramienta de automatización basada en Python diseñada para simplificar el análisis de archivos PCAP Packet Capture. Aprovecha el poder de la herramienta de línea de comandos de Wireshark, tshark, para extraer información valiosa de las capturas de red. Con BlueFish, pue...