http-breakout-proxy

HTTP Breakout Proxy 一个用 Go 编写的轻量级 HTTP/HTTPS 拦截代理和流量分析工具，带有基于 Web 的 UI，可实时检查、过滤、着色和注释捕获的流量。 概述 HTTP Breakout Proxy 既可作为 HTTP 和 HTTPS MITM 代理，也可作为实时可视化工具。 它捕获两个软件组件之间的请求和响应，让开发者能够： 检查每个请求和响应的标头、正文及时间详情。 组织、过滤和持久化捕获的数据。 根据用户定义的颜色规则 高亮请求。 动态暂停或恢复捕获。 将请求时序以甘特图 形式查看，以可视化性能阶段。 该代理嵌入了一个功能完整的 UI，可通过任何现代...

flowinspect

flowinspect 网络流量检查工具 描述： 它使用 libnids（通过 Jon Oberheide 的 Python 绑定：pynids）对 IP 进行去碎片化并重组 TCP 数据包（UDP 按数据包逐一检查），以生成网络流。然后使用以下四种检查模式之一对这些流进行检查： 正则表达式（re2 - Python 绑定：pyre2） 模糊字符串匹配（fuzzywuzzy） libemu（Python 绑定：pylibemu） yara（Python 绑定：yara-python） 正则匹配使用 re2 库及其 Python 绑定 pyre2 执行，支持...

NetRipper

描述 NetRipper是一个针对Windows系统的后利用工具，它使用API钩子技术，从低权限用户处拦截网络流量和加密相关函数，能够捕获纯文本流量以及加密前的明文/解密后的明文流量。 NetRipper曾在Defcon 23（内华达州拉斯维加斯）发布。 法律免责声明 在未事先获得双方同意的情况下使用NetRipper攻击目标是违法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对因使用本程序而导致的任何误用或损害负责！ 摘要...

evillimiter-windows

Evil Limiter for Windows A tool to limit the bandwidth upload/download of devices connected to your network without physical or administrative access. evillimiter employs ARP spoofing and traffic shaping to throttle the bandwidth of hosts on the network. This is explained in detail below. This to...

evillimiter-windows

Evil Limiter for Windows Windows 版邪恶限速器 这是一个无需物理或管理权限即可限制网络中设备带宽（上传/下载）的工具。 evillimiter 利用 ARP 欺骗和流量整形来限制网络中主机的带宽。原理详见下文。 本工具是原始 Linux 命令行工具 Evil Limiter 的 Windows GUI 移植版。 系统要求 Windows 7 或更高版本 运行安装程序时，缺失的依赖（包括第三方应用程序，如 Npcap）将会自动安装。 安装 1. 从 发布页面 下载安装文件 2. 运行安装文件 3. 按照提示操作 4. 如果尚未安装，你会被引导安装...

CVE-2020-23586

CVE-2020-23586 OPTILINK E-PON "型号：OP-XT71000N"，"硬件版本：V2.2"；及"固件版本：OPV3.3.1-191028" 在 "OPTILINK OP-XT71000N 硬件版本：V2.2，固件版本：OPV3.3.1-191028" 中发现了一个漏洞，允许未经认证的远程攻击者通过跨站请求伪造（CSRF）攻击添加网络流量控制类型规则。 目标 /netqosclsedit.asp 攻击向量 netqosclsedit.asp 允许添加网络流量控制类型规则，但缺乏足够的 CSRF 防护措施。 致谢 Huzaifa Hussain...

oproxy

oproxy oproxy 是一个本地 HTTP、HTTPS 和 SOCKS5 代理，用于检查、重放和修改流量。 它面向开发人员，供他们在自己的机器或本地 Docker 容器中测试浏览器、CLI、移动应用、API 客户端、服务及测试套件。 功能 信任本地 oproxy CA 后捕获 HTTP 和 HTTPS 流量。 查看请求、响应、标头、正文、状态、时序、标签、备注以及选定的检查器数据。 重放捕获的请求并在 Compose 中打开它们。 使用标头、查询参数、认证、原始正文、变量、集合和 cURL 导出构建手动请求。 将捕获导出为 HAR 或生成的 cURL、Fetch 和 Python...

DDoS-Ripper

DDoS-Ripper 什么是DDoS攻击？ 分布式拒绝服务（DDOS）攻击服务器，通过海量互联网流量切断目标或周边基础设施 DDoS攻击利用多台被入侵的计算机系统作为攻击流量来源，从而实现攻击效果。搜索引擎可能包括计算机以及其他网络资源（如物联网设备）。 从更高层面看，DDOS攻击就像是高速公路上意外的交通堵塞，阻止正常流量到达目的地。 注意（请确保您已安装 Python 3） 对于 Termux 要在 Termux 中使用 DRipper，请依次输入以下命令： pkg install git -y pkg install python -y pkg install python3 -...

mcp-shark

mcp-shark Escáner de seguridad para herramientas de agentes de IA — creado para ingenieros de seguridad y plataforma que trabajan con MCP en el IDE. Ejecuta un scan estático local sobre las configuraciones del IDE de MCP y los metadatos de herramientas integrados: 41 reglas incluida AAuth...

tcpreplay

Tcpreplay Tcpreplay is a suite of GPLv3 licensed utilities for UNIX and Windows under Cygwin for editing and replaying network traffic previously captured by tools like and . It classifies traffic as client or server, rewrites Layer 2/3/4 headers, and replays it back onto the network through...

MacMaster

MacMaster: Gestión y Monitorización Avanzada de Interfaces de Red MacMaster es una herramienta integral de línea de comandos diseñada tanto para profesionales de redes como para entusiastas. Destaca como una utilidad potente para manipular las direcciones MAC de interfaces de red en varios...

maltrail

Maltrail Maltrail 是一个网络流量检测系统，用于识别与已知恶意基础设施的通信，并报告选定的流量异常。它会将网络上观察到的域名、URL、IP 地址、IP:port 对以及 User-Agent 值与一组称为 trails 的指标进行匹配。 检测结果会记录为单个事件，其中包含源、目标、协议、匹配的 trail、分类以及 trail 来源：text "2026-08-07 09:14:22.117034" gw 10.13.13.2 57809 1.1.1.1 53 UDP DNS malware.bakewithdavid.com "asyncrat malware"...

maltrail

Maltrail Maltrail is a network traffic detection system that identifies communication with known malicious infrastructure and reports selected traffic anomalies. It matches domains, URLs, IP addresses, IP:port pairs, and User-Agent values observed on the network against a set of indicators called...

PcapViz

PcapViz PcapViz 利用从网络设备（使用 tcpcap 或其他抓包软件）捕获的 pcap 文件中的包信息，将网络绘制为设备拓扑和信息流图。它过滤并可选地在以下 3 个“层”中的任意一层显示捕获的数据包： 设备级流量拓扑， IP 通信， TCP/UDP 通信。 每层都能从同一组网络数据包生成不同的网络图。这种分离使得更清晰地看到每一层的数据流，而不是像许多其他可视化包那样混合在一起。应该更容易确定关键拓扑节点或发现数据外泄尝试的模式。 特性 网络拓扑图 - 2 = 设备；会话信息流图：3 = IP，4 = TCP/UDP 通信图节点标签显示国家信息和连接统计信息...

CVE-2025-15556-Notepad-WinGUp-Updater-RCE

受影响软件：使用 WinGUp 更新程序的 8.8.9 之前版本的 Notepad++。 漏洞类型：更新完整性验证绕过导致任意代码执行。 描述：WinGUp 更新程序未能正确验证更新元数据的完整性，允许能够拦截或重定向更新流量的攻击者提供一个恶意安装程序，并以用户权限执行该程序。 我还附带了 exploit.py 以供参考（中间人代理），以及一个适合 HTB 玩家的版本（DNS 欺骗模拟）。...

flightsim

网络飞行模拟器 flightsim 是一个轻量级工具，用于生成恶意网络流量，帮助安全团队评估安全控制和网络可见性。该工具执行测试以模拟 DNS 隧道、DGA 流量、向已知活跃 C2 目的地的请求以及其他可疑流量模式。 安装 从 GitHub Releases 页面下载适用于您操作系统的最新 flightsim 二进制文件。或者，可以在任何环境（例如 Linux、macOS、Windows）中使用 Golang 构建该工具，如下所示： root@kitploit: go install github.com/alphasoc/flightsim/v2@latest 运行网络飞行模拟器...

flightsim

Network Flight Simulator flightsim is a lightweight utility used to generate malicious network traffic and help security teams to evaluate security controls and network visibility. The tool performs tests to simulate DNS tunneling, DGA traffic, requests to known active C2 destinations, and other...

PingRAT

PingRAT PingRATは、ICMPペイロードを使用してファイアウォールを介してC2トラフィックを秘密裏に通過させます。 特徴: ICMPを使用したコマンド＆コントロール ほとんどのAV/EDRソリューションで検出不可 Goで記述 インストール: ダウンロード バイナリ またはバイナリをビルドすればすぐに使用できます: root@kitploit: $ git clone https://github.com/umutcamliyurt/PingRAT.git $ go build client.go $ go build server.go 使用方法: サーバー:...

PSAsyncShell

PSAsyncShell PSAsyncShell 是一款使用纯 PowerShell 编写的异步 TCP 反向 Shell。 与其他反向 Shell 不同，其所有通信和执行流程均为异步完成，从而能够绕过部分防火墙及针对此类远程连接的部分防御措施。 此外，该工具还具备命令历史、屏幕清除、文件上传下载、通过分块传输信息以及反向 Base64 URL 编码和混淆流量等功能。 系统要求 PowerShell 4.0 或更高版本 下载 建议克隆完整仓库或下载 zip 文件。 可通过运行以下命令完成： root@kitploit: git clone...

meterssh

工具名称：MeterSSH 作者：David Kennedy 公司：TrustedSec 网站：https://www.trustedsec.com Twitter：@TrustedSec, @HackingDave MeterSSH 是一种将 shellcode 注入内存，然后通过 SSH 隧道转发所需端口，从而将任何类型的通信伪装成正常 SSH 连接的方法。其工作原理是：将 shellcode 注入内存，然后将 shellcode 生成的端口（此处为 meterpreter）通过 SSH 封装回攻击者的机器。之后，使用 meterpreter 的监听器连接到本地主机，并通过 SSH...