NetworkAssessment

NetworkAssessment: 网络入侵评估工具 网络入侵评估工具旨在分析pcap文件以检测潜在的可疑网络流量。该工具专注于发现网络流量中的异常活动并搜索可疑关键词。 功能特性 DNS隧道检测 ：识别通过DNS的潜在隐蔽通信通道。 SSH隧道检测 ：发现可能用于绕过网络限制或隐藏恶意活动的SSH会话迹象。 TCP会话劫持识别 ：监控可能指示未授权接管行为的可疑TCP会话。 多种攻击特征 ：识别SYN洪水、UDP洪水、Slowloris、SMB攻击等指标。 可疑关键词搜索 ：主动扫描网络流量中用户定义的关键词，这些关键词可能表明恶意意图或敏感数据泄露。 协议特定扫描...

atlantis-android

Atlantis Android Capture HTTP/HTTPS traffic from Android apps and send to Proxyman for debugging. Overview Atlantis Android es una biblioteca complementaria de Proxyman que te permite capturar e inspeccionar el tráfico de red de tus aplicaciones Android sin necesidad de configurar un proxy ni...

Go-RouterSocks

Router socks El siguiente paso después de comprometer una máquina es enumerar la red detrás de ella. Existen muchas herramientas para exponer un puerto socks en la máquina del atacante y enviar todo el tráfico a través de un túnel hasta la máquina comprometida. Cuando hay varios puertos socks...

AIP

Herramienta de Priorización de IPs de Atacantes AIP La Priorización de IPs de Atacantes AIP es una herramienta para generar listas de bloqueo de IPs eficientes y económicas basadas en el tráfico de red capturado de redes honeypot. Con la llegada del 5G, los dispositivos IoT están conectados...

Brida

Brida Brida 是一款 Burp Suite 扩展，作为 Burp Suite 和 Frida 之间的桥梁，让你在篡改应用程序与其后端服务/服务器之间交换的流量时，使用和操作应用程序自身的方法。它支持 Frida 支持的所有平台（Windows、macOS、Linux、iOS、Android 和 QNX）。 Brida 理念 这个想法源于在分析某些使用随机密钥进行强对称加密的移动应用时产生的一个需求：在不知道正确密钥的情况下，所有数据都无法通过 Burp...

CVE-2020-8554

Mitiga CVE-2020-8554 con Policy Controller Este repositorio contiene archivos de configuración para usar Policy Controller, que se basa en el proyecto de código abierto OPA Gatekeeper, para bloquear el acceso a IP públicas de los Servicios de Kubernetes. El aviso de seguridad para este problema...

starttls-mitm

starttls-mitm is a mitm proxy that will transparently proxy and dump both plaintext and TLS traffic. It uses a user-provided keyfile and certificate file to impersonate remote servers. The user must explicitly instruct the device being man-in-the-middled to trust this certificate authority -- so...

wireshark

Información general Wireshark es un analizador de tráfico de red, o "sniffer", para Linux, macOS, BSD y otros sistemas operativos Unix y similares a Unix, y para Windows. Utiliza Qt, una biblioteca de interfaz gráfica de usuario, y libpcap y npcap como bibliotecas de captura y filtrado de paquete...

nfcgate

NFCGate ⚠️NFCGate 目前被误报为“NGate”恶意软件。请参阅此问题以获取最新信息。⚠️ NFCGate 是一款 Android 应用程序，旨在捕获、分析或修改 NFC 流量。它可用作研究工具，对协议进行逆向工程，或评估协议在流量修改方面的安全性。 注意 此应用程序由 达姆施塔特工业大学 安全移动网络实验室 的学生开发，用于安全研究目的。请勿将此应用程序用于恶意用途。 功能 设备内捕获 ：捕获设备上其他应用程序发送和接收的 NFC 流量。 中继 ：通过服务器在两台设备之间中继 NFC 流量。一台设备作为“读卡器”读取 NFC 标签，另一台设备使用主机卡模拟 HCE 模拟...

DeepTraffic

用于网络流量分类的深度学习模型 更多信息请阅读我们的论文。 🎓王伟的谷歌学术主页 王伟, 曾学文, 叶晓舟, 盛益强, 朱明,"基于卷积神经网络的表示学习的恶意软件流量分类", 第31届国际信息网络会议ICOIN 2017, 第712-717页, 2017. 王伟, 王劲林, 曾学文, 杨中臻, 朱明,"基于一维卷积神经网络的端到端加密流量分类", 第15届IEEE国际智能与安全信息学会议IEEE ISI 2017, 第43-48页, 2017. 王伟, 盛益强, 王劲林, 曾学文, 叶晓舟, 黄永忠, 朱明,"HAST-IDS: 利用深度神经网络学习层次时空特征以改进入侵检测", IE...

Malcolm

Malcolm Malcolm es un potente conjunto de herramientas de análisis de tráfico de red diseñado con los siguientes objetivos: Fácil de usar – Malcolm acepta datos de tráfico de red en forma de archivos de captura completa de paquetes PCAP, registros de Zeek y alertas de Suricata. Estos artefactos s...

burpgpt

!IMPORTANT 宣布推出 BurpGPT Pro，该版本专为满足专业人士和网络安全精品店的需求而定制。探索一系列强大的功能和用户友好的界面，增强你的能力并确保最佳用户体验。要享受这些优势，请访问我们的网站并阅读文档以获取更多信息。 !WARNING 请注意，社区版已不再维护且无法正常运行。要继续接收更新、新功能、错误修复和改进，请考虑升级到专业版。为社区版提交Issues 已不再有用。 burpgpt burpgpt 利用 AI 的力量来检测传统扫描器可能遗漏的安全漏洞。它将网络流量发送给用户指定的 OpenAI 模型，从而在被动扫描器中实现复杂的分析。该扩展提供可定制的...

burpgpt

!IMPORTANT Announcing the launch of BurpGPT Pro, the edition specifically tailored to meet the needs of professionals and cyber boutiques. Discover a host of powerful features and a user-friendly interface that enhances your capabilities and ensures an optimal user experience. To access these...

sniffnet

Application to comfortably monitor your Internet traffic. Cross-platform. Intuitive. Reliable. Translated in: 🇨🇳 🇩🇪 🇫🇷 🇷🇺 🇵🇹 🇪🇦 🇮🇹 🇵🇱 + 18 more languages...

flare-fakenet-ng

root@kitploit: | /\ | |/ / | \ | | | | | \ | |/ | | | / \ | ' /| | | | | | | || | | | | / /\ \ | | | | . | | | || . | | | | | | / | . | || |\ | | | | | |\ | || | ||// \|\|| || || || || D O C U M E N T A T I O N FakeNet-NG 3.5...

Cloak

Cloak 是一种 可插拔传输，可增强 OpenVPN 等传统代理工具，以规避 复杂的审查 和 数据歧视。 Cloak 并非独立的代理程序。相反，它通过将代理流量伪装成正常的网页浏览活动来工作。与传统工具具有非常明显的流量特征并可能被简单的过滤规则阻断不同，Cloak 难以在几乎不误报的情况下被精确针对。这增加了审查行动的附带损害，因为试图阻断 Cloak 也可能损害审查方依赖的服务。 对于任何第三方观察者来说，运行 Cloak 服务器的主机与无辜的 Web 服务器是无法区分的。无论是在被动观察进出服务器的流量时，还是在主动探测 Cloak 服务器的行为时，都是如此。这是通过使用一系列...

ntopng

ntopng Introduction ntopng® is a web-based network traffic monitoring application released under GPLv3. It is the new incarnation of the original ntop written in 1998, and now revamped in terms of performance, usability, and features. While you can read more about ntopng on the ntop web site...

phantap

PhanTap Phantom Tap PhanTap es un tap de red «invisible» orientado a red teams. Con acceso físico limitado a un edificio objetivo, este tap puede instalarse en línea entre un dispositivo de red y la red corporativa. PhanTap es silencioso en la red y no afecta al tráfico de la víctima, incluso en...

tcpflow

TCPFLOW 1.5.0 Downloads directory: http://digitalcorpora.org/downloads/tcpflow/ Installation Most common GNU/Linux distributions ship tcpflow in their repositories. So on Debian/Ubuntu/etc you can say root@kitploit: sudo apt-get install tcpflow and on Fedora/RedHat/CentOS/etc you can say...

QCSuper

QCSuper QCSuper is a tool communicating with Qualcomm-based phones and modems, allowing to capture raw 2G/3G/4G and for certain models 5G radio frames, among other things. It will allow you to generate PCAP captures of it using either a rooted Android phone, an USB dongle or an existing capture i...