StreamDivert

StreamDivert StreamDivert 是一款用于对系统上的入站和出站网络连接进行中间人攻击或中继的工具。例如，它能够将所有发往 445 端口的入站 SMB 连接中继到另一台服务器，或者仅将来自特定源 IP 地址集合的特定入站 SMB 连接中继到另一台服务器。总而言之，StreamDivert 能够： 将特定端口的所有入站连接中继到另一个目标。 将来自特定源 IP 的入站连接中继到另一个目标的指定端口。 将入站连接中继到 SOCKS4/5 服务器。 将特定端口的所有出站连接中继到另一个目标。 将特定 IP 和端口的出站连接中继到另一个目标。 处理基于 IPv4 和 IPv6 ...

pybeacon

PyBeacon PyBeacon 是一组用于处理 Cobalt Strike 加密流量的脚本。 它可以加密/解密信标元数据，以及解析对称加密的任务。 包含的脚本 有一个包含加密/解码方法的小型库，此外还包含一些示例脚本。 stager-decode.py - 该工具可以简单地从暂存器 URL 解码信标 DLL（你可以用它来提取公钥）。 register.py - 该工具处理 RSA 加密的元数据，并可以在目标团队服务器上注册一个新的（虚假）信标。 tasktool.py - 该工具处理与团队服务器之间的 AES 加密任务。用它向团队服务器发送回调，或解码从团队服务器到信标的任务。...

gohide

gohide 通过AES-GCM加密的混淆通道，对端口到端口的流量进行隧道传输。 混淆模式 会话Cookie HTTP GET http-client Set-Cookie 会话Cookie HTTP/2 200 OK http-server WebSocket握手"Sec-WebSocket-Key" websocket-client WebSocket握手"Sec-WebSocket-Accept" websocket-server 无混淆，仅使用AES-GCM加密消息 none 以上每个选项默认启用AES-GCM。 用法 root@kitploit:...

curveball_lua

curveballlua 包含 Lua 脚本和 PCAP 的仓库，用于通过网络流量发现 CVE-2020-0601 漏洞利用尝试...

ramnit_traffic_parser

ramnittrafficparser 如果你有Ramnit与C2之间的流量数据，你可以导出配置和模块。 依赖 PHP 7 tshark 用法 root@kitploit: $ php main.php pcap/URL 示例 root@kitploit: $ php main.php "https://content.any.run/tasks/b1cf6c3e-f079-49b4-9798-44a7c511d194/download/pcap" + REGISTERBOT0xe2 : output/00e2.bin + REGISTERBOT0xe2 : output/01e2.bi...

sniffles

Sniffles--Packet Capture Generator for IDS and Regular Expression Evaluation Sniffles is a tool for creating packet captures that will test IDS that use fixed patterns or regular expressions for detecting suspicious behavior. Sniffles works very simply. It takes a set of regular expressions or...

DDos_Attack.py

NetSTRIK - Herramienta de Ataque DDoS ⚡ NetSTRIK es una potente herramienta de ataque DDoS Denegación de Servicio Distribuida que simula tráfico intenso para probar la robustez y seguridad de servidores, redes y sitios web bajo estrés. Está diseñada para ayudar a los probadores de penetración,...

doublepulsar-c2-traffic-decryptor

作者：Luke Jennings [email protected] - @jukelennings 公司：Countercept @countercept 网站：https://countercept.com 一个用于从PCAP文件中解密DOUBLEPULSAR SMB植入程序C2流量的python2脚本。使用的加密是简单的4字节XOR，你经常可以在FUZZBUNCH工具集的命令输出中看到这一点。该脚本利用了这样一个事实：在第一个非ping数据包的SESSIONSETUP参数中存在一组四个连续的零，这直接揭示了XOR密钥，并用于解密所有流量。...

plugxdecoder

plugxdecoder 用于解码 PlugX 流量以及加密/压缩工件的简单 Python 脚本。 欢迎希望贡献代码的人提交 pull request。 当前依赖： CTypes（含 ntdll）， dpkt（http://code.google.com/p/dpkt） 已在 Windows 上使用 Python 2.7 进行测试。 长期目标是制作一个面向 MITRE ChopShop 的纯 Python 插件。 https://github.com/MITRECND/chopshop 由于我希望实现为纯 Python，因此必须去除对 ntdll 的 RtlCompressBuffer...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark is the most widely used network traffic analyzer. It is an important tool for both live traffic analysis & forensic analysis for forensic/malware analysts. Even though Wireshark provides incredibly powerful functionalities for protocol parsing & filtering, it...

CobaltBus

CobaltBus Cobalt Strike 通过 Azure 服务总线的外部 C2 集成，C2 流量经由 Azure 服务总线 设置 1. 创建一个 Azure 服务总线 2. 创建一个共享访问策略（连接字符串），该策略仅允许发送和监听 3. 编辑 Beacon C 项目中的 static connectionString 变量，使其与步骤2中创建的共享访问策略的“主连接字符串”值匹配。 4. 需要在 CobaltBus 项目中更新相同的变量，但必须使用“RootManageSharedAccessKey”共享访问策略的“主连接字符串”。（需要“管理”权限） 5. 设置 Cobalt...

ipdecap

ipdecap 从 pcap 文件中解封装 GRE、IPIP、6in4 和 ESP（ipsec）协议内封装的流量。 还可以移除 IEEE 802.1Q（虚拟局域网 - VLAN）报头。 文档可在 http://loicpefferkorn.net/ipdecap 获取...

DatajackProxy

Datajack Proxy Datajack Proxy es una herramienta para interceptar tráfico no HTTP entre una aplicación nativa y un servidor. Esto permite la interceptación y modificación de comunicaciones, incluso si se estuvieran utilizando cifrado y fijación de certificados certificate pinning. Esto se logra...

zizzania

zizzania zizzania sniffs wireless traffic listening for WPA handshakes and dumping only those frames suitable to be decrypted one beacon + EAPOL frames + data. In order to speed up the process, zizzania sends IEEE 802.11 DeAuth frames to the stations whose handshake is needed, properly handling...

sdnpwn

What is sdnpwn? sdnpwn is a toolkit and framework for testing the security of Software-Defined Networks SDNs. For more information check out this article: https://sdnpwn.net/2017/08/22/what-is-sdnpwn/ Installation First download sdnpwn using git root@kitploit: git clone...

chameleon

19个可定制的蜜罐，用于监控网络流量、机器人活动以及用户名/密码凭证（DNS、HTTP代理、HTTP、HTTPS、SSH、POP3、IMAP、STMP、RDP、VNC、SMB、SOCKS5、Redis、TELNET、Postgres、MySQL、MSSQL、Elastic和LDAP） 如果你想在自己的项目中实现这些蜜罐，请查看 QeeqBox蜜罐 Chameleon被认为非常有效。这是一个主动防御工具。该系统模拟开放的、未受保护的端口，并应对漏洞探测尝试 — Dean Chester，cooltechzone 主编 把蜜罐带进你的生活 by Héctor Herrero, bujarra...

chameleon

19 Customizable honeypots for monitoring network traffic, bots activities, and username\password credentials DNS, HTTP Proxy, HTTP, HTTPS, SSH, POP3, IMAP, STMP, RDP, VNC, SMB, SOCKS5, Redis, TELNET, Postgres, MySQL, MSSQL, Elastic and ldap If you want to implement the honeypots in your project,...

xmap

XMap: The Internet Scanner XMap is a fast network scanner designed for performing Internet-wide IPv6 & IPv4 network research scanning. XMap is reimplemented and improved thoroughly from ZMap and is fully compatible with ZMap, armed with the "5 minutes" probing speed and novel scanning techniques...

proxify

...

proxify

特征 • 安装 • 用法 • 运行 Proxify • 安装 SSL 证书 • Proxify 的应用 • 加入 Discord 瑞士军刀式代理，用于快速部署。支持多种操作，如请求/响应转储、通过 DSL 语言进行过滤和操纵，以及上游 HTTP/Socks5 代理。 此外，重放工具允许将转储的流量（具有正确域名的请求/响应）导入 BurpSuite 或任何其他代理，只需将上游代理设置为 proxify 即可。 特征 拦截/操纵 HTTP/HTTPS 和 非 HTTP 流量 隐形和厚客户端 流量代理支持 使用客户端/服务器证书的 TLS MITM 支持 上游代理的 HTTP 和 SOCKS...