Bryobio

Bryobio🕷️ ネットワークPCAPファイル分析 SOCアナリストの分析プロセスを高速化するために開発されました🕷️ このツールは、サイバーセキュリティ専門家にとって価値があり、特にネットワークトラフィックや潜在的なセキュリティ脅威の分析と理解に役立ちます。 提供されている図は、このようなツールを使用するサイバーセキュリティアナリストの環境と焦点を反映しています。 このスクリプトは、「BRYOBIA」という名前のPythonベースのパケット分析ツールであり、SOC（セキュリティオペレーションセンター）アナリストの調査を支援するために開発されました。...

Needl

🚨 Needl 已不再维护。如果你需要隐私相关方面的支持或咨询，请给我发邮件 [email protected] 🚨 Needl 夺回你的隐私。迷失在草垛中。 你的网络服务提供商很可能在追踪你的浏览习惯，并将其出售给营销机构（尽管是匿名的）。或者更糟，在传票的暗示下，你的浏览历史可供执法部门查阅。Needl 将生成随机的互联网流量，试图掩盖你的合法流量，本质上让你的数据成为草垛中的 Needl （针），因而更难被找到。目标是让你的 ISP、政府等更难追踪你的浏览历史和习惯。 它并不完美。但这是一个开始。有想法吗？参与进来！ 已实现的模块： Google...

USB Spy

USB SPY usb-spy 是一款基于支持 WiFi 或以太网的微控制器构建的 USB 大容量存储流量分析工具。 该板卡向目标系统暴露一个磁盘镜像（FAT 或任意文件系统）作为伪装的 USB 大容量存储设备，而实际存储数据则由远程服务器通过 WiFi 或以太网提供。这种架构使 usb-spy 能够拦截并分析目标系统执行的每一次块访问。 除了原始块级追踪之外，usb-spy 还能理解文件系统，并将每个被访问的块映射回对应的文件和目录，使您能够立即看到正在读取或写入的是哪个文件，而不仅仅是原始扇区号。 此外，usb-spy 还可以通过 JSON 配置文件自定义设备属性（如厂商 ID、产品...

access-point

伪造接入点 用于受控环境下流量捕获的开放 Wi-Fi 伪造接入点。使用 hostapd（原生 nl80211 AP 模式）+ dnsmasq（DHCP/DNS）+ iptables NAT 向上行接口转发。 要求 Linux，root 权限。 支持 AP 模式的无线网卡（iw phy → Supported interface modes: ... AP）。 软件包：hostapd、dnsmasq、iw、iptables、rfkill、wireshark。 配置 编辑 fakeap.sh 开头的变量。 INTERNETIFACE — 具有互联网连接的上行接口...

web-traffic-generator

web-traffic-generator 一个简单粗暴的 HTTP/S “自然”流量生成器。 关于 只是一个简单（写得不太好）的 Python 脚本，它会从预定义的 ROOTURLS 开始，随机“点击”页面上的链接，漫无目的地“浏览”互联网，直到达到预定义的 MAXDEPTH。 我创建这个工具是作为噪声生成器，用于事件响应/网络防御模拟。唯一的问题是，我的模拟环境使用了多台 IDS/IPS/NGFW 设备，它们不会放行并记录针对预置流量的简单 TCP 重放。我需要流量尽可能自然，基本上模拟真实用户浏览网页。 已在 Ubuntu 14.04 和 16.04 minimal...

BaconSampler

Bacon Sampler 嗅探出站流量中可疑的信标式回调，因为如果它按时反复出现，那很可能不是早餐。 出站连接 Windows + libpcap Bacon Sampler 是一款轻量级的出站连接捕获工具，它嗅探你网络流量中的“滋滋声”，并标记可疑的“信标式”行为——那些恶意软件喜欢用来与外界通信的周期性、低慢速回调。 它被动监控出站连接和 DNS 查询，然后突出显示诸如稳定间隔、重复目标、异常的抖动以及一致的数据包大小等模式——基本上任何看起来不像正常浏览行为、更像僵尸程序在等待指令的东西。 你可以把它想象成一个更美味的 Beacon...

Wireshark

基本信息 Wireshark 是一款适用于 Linux、macOS、BSD 以及其他 Unix 和类 Unix 操作系统和 Windows 的网络流量分析器（或称“嗅探器”）。它使用 Qt（一个图形用户界面库），并以 libpcap 和 npcap 作为数据包捕获和过滤库。 Wireshark 发行版还附带 TShark，它是一款面向行的嗅探器（类似于 Sun 的 snoop 或 tcpdump），使用与 Wireshark 相同的解析、捕获文件读写和报文过滤代码；同时还附带...

reFlutter

在博客上阅读更多内容： https://swarm.ptsecurity.com/fork-bomb-for-flutter/ 该框架通过使用已编译好并可用于应用重新打包的 Flutter 库补丁版本，帮助进行 Flutter 应用逆向工程。该库修改了快照反序列化过程，使您能够以方便的方式执行动态分析。 主要特性： socket.cc 已被修补，用于流量监控和拦截； dart.cc 已被修改，用于打印类、函数和一些字段； 显示函数的绝对代码偏移量； 包含微小改动以确保成功编译； 如果您想实现自己的补丁，支持使用特制的 Dockerfile 进行手动 Flutter 代码更改。 支持的引擎...

PoC-CVE-2026-46331

本仓库包含 CVE-2026-46331 的概念验证 PoC 漏洞利用程序，这是一个 Linux 内核中流量控制子系统的本地提权漏洞。 漏洞概述 该缺陷存在于 actpedit 数据包编辑操作中，内核在完全获知所有运行时数据包偏移量之前，可能会错误计算写时复制 COW 的可写范围。在特定的本地条件下，这可能导致向共享页缓存内存执行写入操作。 影响 无特权的本地用户可利用此行为毒化 /bin/su 等 setuid-root 二进制文件的内存缓存副本。 原始磁盘文件未被修改，因此文件完整性检查可能仍显示正常。 执行已缓存二进制文件可导致获取 root shell。 受影响系统...

kyanos

简体中文 | English Table of Contents Table of Contents 🦜 What is kyanos 🌰 Examples ❗ Requirements 📝 Documentation 🎯 How to get kyanos ⚙ Usage 🏠 How to Build 🤝 Feedback and Contributions 🙇‍ Special Thanks 🗨️ Contacts Star History 🦜 What is kyanos Kyanos 是一个网络流量采集和分析工具，它提供如下特性： 1. 强大的流量过滤功能 ：不仅可以根据传统...

metlo

Metlo API Security 保护您的API。 Metlo 是一个开源的API安全平台 Metlo 是一个开源API安全工具，您可以在15分钟内完成部署，它能够盘点您的端点、检测恶意行为，并实时拦截恶意流量。 实时检测API攻击。 自动拦截恶意行为者。 创建所有API端点和敏感数据的清单。 在API投入生产前主动进行安全测试。 免费开始使用！ 如果您想部署我们的开源产品，我们提供了面向 AWS、GCP、Azure 和 Docker 的部署说明。 功能特性 端点发现 - Metlo 扫描网络流量，为您API中的每一个端点建立清单。 敏感数据扫描 -...

nipe

Torネットワークをデフォルトゲートウェイにするエンジン。 概要 Torプロジェクトは、ユーザーが独自の仕組みを通じて匿名でインターネットを閲覧し、チャットやインスタントメッセージを送信できるようにします。合法的な活動から違法な目的まで、さまざまな人々、企業、組織によって使用されています。Torは諜報機関、ハッキンググループ、犯罪活動、そしてデジタル世界でのプライバシーを気にする一般ユーザーによっても広く使用されてきました。...

kerneleye

KernelEye 面向 Linux 服务器的内核级流量智能与威胁修复。 KernelEye 是一个面向 Linux 服务器的自托管安全监控平台。它使用 Go 代理中的 eBPF、TC 和 XDP 来观察网络元数据、对可疑活动进行评分，并通过内核级 XDP 阻断和 ipset/iptables 规则实施修复。Go 后端存储并分析事件，而 React 仪表盘提供服务器管理、实时流量、威胁视图、已封禁 IP、白名单、报告和分析功能。 功能概述 基于 eBPF 的实时 Linux 流量监控。 基于 TC 钩子的带宽追踪。 通过 shared/scoring 中的共享 Go 评分逻辑进行威胁评分...

C2-Hunter

C2-Hunter C2-Hunter 是一款专为恶意软件分析师设计的程序，用于实时提取恶意软件中的命令与控制（C2）流量。该程序采用独特方法，通过挂钩 Win32 连接 API 实现。 借助 C2-Hunter，恶意软件分析师现在可以实时拦截和分析通信，深入了解网络威胁的内部运作。其跟踪恶意软件 C2 元素的能力使其成为任何网络安全团队不可或缺的工具。 特性 实时提取 C2 流量 绕过恶意软件的时间延迟以加快提取过程（即将推出） 真实恶意软件使用案例 用于从恶意软件中提取多个 C2 地址...

evillimiter

Evil Limiter 一个无需物理或管理权限即可监控、分析并限制本地网络设备带宽（上传/下载）的工具。 evillimiter 利用 ARP 欺骗 和 流量整形 来限制网络中主机的带宽。 寻找兼容 Windows 的版本？ 请查看开源替代方案 Windows 版 EvilLimiter。 要求...

squidmagic

Squidmagic 是一个旨在分析基于 Web 的网络流量，利用 Squid 代理服务器和 Spamhaus 来检测中央命令与控制（C&C）服务器及恶意站点的工具。 安装依赖 root@kitploit: pip install -r requirements.txt 使用方法 root@kitploit: python squidmagic.py /squid/access.log | | | | / |/ | | | | |/ | ' \ / |/ | |/ | \ \ | | || | | | | | | | | | | | | | | |/, |,||,|| ||...

CVE-2024-3596-Detector

RADIUS 漏洞检测器 代码限制： 本代码直接针对检测 MD5 冲突。然而，要彻底测试 CVE-2024-3596 的所有方面，可能需要进行更全面的分析。 此代码仅能检测基于 MD5 冲突的攻击。可能需要额外的分析来检测其他潜在漏洞（例如，TLS 或 IPSec 的缺陷）。 Alperen Ugurlu 该脚本通过检查 MD5 冲突来检测 RADIUS/UDP 流量中的 CVE-2024-3596 漏洞。它捕获 RADIUS Access-Request 数据包，并尝试生成 MD5 冲突以判断系统是否存在漏洞。 功能特性 实时数据包分析 ：实时捕获并分析 RADIUS 数据包。 MD5...

cloudflared

Cliente de Cloudflare Tunnel Contiene el cliente de línea de comandos para Cloudflare Tunnel, un demonio de túneles que envía tráfico desde la red de Cloudflare a tus orígenes. Este demonio se sitúa entre la red de Cloudflare y tu origen por ejemplo, un servidor web. Cloudflare atrae las...

ferret

Ferret 面向安全测试人员的协作式 MITM 代理。 从统一界面捕获 HTTP 流量、使用 AI 为请求添加注解、运行 hunt 会话、重放流量并跟踪发现项。 快速开始 · 功能特性 · 截图 · 配置 · 安全 · 参与贡献 快速开始 安装 root@kitploit: git clone https://github.com/synlace/ferret.git cd ferret cp .env.example .env optional just up 或者直接使用 Docker Compose： root@kitploit: docker compose up --buil...

RedditC2

RedditC2 滥用 Reddit API 来承载 C2 流量，由于蓝队成员大多使用 Reddit，这可能是一种使流量看起来合法的好方法。 🚫 声明：使用此项目仅用于教育/测试目的 。在未经授权的机器 上使用是严格禁止 的。如果发现有人将其用于非法/恶意意图 ，本仓库的作者将不 承担任何责任。 要求 在 python3 中安装 PRAW 库： root@kitploit: pip3 install praw 快速开始 参阅快速入门指南以立即上手！ 演示...