Malcolm

Malcolm Malcolm 是一个强大的网络流量分析工具套件，旨在实现以下目标： 易于使用 – Malcolm 接受全包捕获（PCAP）文件、Zeek 日志和 Suricata 警报形式的网络流量数据。这些工件可以通过简单的基于浏览器的界面上传，或使用轻量级转发器被动捕获并实时转发给 Malcolm。无论哪种方式，数据都会被自动标准化、丰富并关联以进行分析。 强大的流量分析 – 通过两个直观的界面提供网络通信的可见性：OpenSearch Dashboards（一种灵活的数据可视化插件，提供数十个预置仪表板，可一目了然地查看网络协议）和...

maltrail

Maltrail Maltrail is a network traffic detection system that identifies communication with known malicious infrastructure and reports selected traffic anomalies. It matches domains, URLs, IP addresses, IP:port pairs, and User-Agent values observed on the network against a set of indicators called...

mitmproxy2swagger

mitmproxy2swagger https://user-images.githubusercontent.com/5400940/168086818-c48f60ab-3f95-42eb-b435-c8b1a6326b81.mp4 A tool for automatically converting mitmproxy captures to OpenAPI 3.0 specifications. This means that you can automatically reverse-engineer REST APIs by just running the apps an...

Packet-Sniffer

RootWire A network traffic monitor for GNU/Linux — formerly known as Packet-Sniffer. Frames are captured from one or more network interfaces with a raw socket, timestamped by the kernel itself, decoded layer by layer with the NETProtocols library, and rendered live, written to nanosecond-precisio...

PcapViz

PcapViz PcapViz draws networks as device topologies and as information flows using the packet information in pcap files captured from a network device using tcpcap or other capture software. It filters and optionally displays the captured packets at any one of 3 "layers". These are: device level...

evillimiter

Evil Limiter 一个无需物理或管理权限即可监控、分析并限制本地网络设备带宽（上传/下载）的工具。 evillimiter 利用 ARP 欺骗 和 流量整形 来限制网络中主机的带宽。 寻找兼容 Windows 的版本？ 请查看开源替代方案 Windows 版 EvilLimiter。 要求...

ramnit_traffic_parser

ramnittrafficparser 如果你有Ramnit与C2之间的流量数据，你可以导出配置和模块。 依赖 PHP 7 tshark 用法 root@kitploit: $ php main.php pcap/URL 示例 root@kitploit: $ php main.php "https://content.any.run/tasks/b1cf6c3e-f079-49b4-9798-44a7c511d194/download/pcap" + REGISTERBOT0xe2 : output/00e2.bin + REGISTERBOT0xe2 : output/01e2.bi...

lua-resty-limit-traffic

Nombre lua-resty-limit-traffic - Biblioteca Lua para limitar y controlar el tráfico en OpenResty/ngxlua Tabla de contenidos Nombre Estado Sinopsis Descripción Instalación Comunidad Lista de correo en inglés Lista de correo en chino Errores y parches Autor Derechos de autor y licencia Ver también...

patoolkit

.. image:: https://user-images.githubusercontent.com/743886/43845704-6dbd2558-9ae1-11e8-9f77-239210fe7b6a.png PA Toolkit（Pentester Academy Wireshark Toolkit） PA Toolkit 是一组流量分析插件，用于扩展 Wireshark 的功能，使其从微观分析工具和协议解析器转变为宏观分析器和威胁猎手。PA Toolkit 包含针对多种协议的插件（包括解析器和 tap），涵盖以下场景： WiFi（WiFi 网络摘要、检测信标、去认证洪水等）...

patoolkit

.. image:: https://user-images.githubusercontent.com/743886/43845704-6dbd2558-9ae1-11e8-9f77-239210fe7b6a.png PA Toolkit Pentester Academy Wireshark Toolkit PA Toolkit is a collection of traffic analysis plugins to extend the functionality of Wireshark from a micro-analysis tool and protocol...

Burp2Malleable

Burp2Malleable Utilidad rápida en Python que escribí para convertir peticiones HTTP de Burp Suite en perfiles Malleable C2 de Cobalt Strike. Permite tomar peticiones capturadas o creadas en BurpSuite o ZAP, POSTMAN, etc. con el aspecto que quieras darle a tu tráfico o con el que quieras...

RedditC2

RedditC2 Abusing Reddit API to host the C2 traffic, since most of the blue-team members use Reddit, it might be a great way to make the traffic look legit. 🚫 Disclaimer: Use of this project is for Educational/ Testing purposes only. Using it on unauthorised machines is strictly forbidden. If...

meterssh

工具名称：MeterSSH 作者：David Kennedy 公司：TrustedSec 网站：https://www.trustedsec.com Twitter：@TrustedSec, @HackingDave MeterSSH 是一种将 shellcode 注入内存，然后通过 SSH 隧道转发所需端口，从而将任何类型的通信伪装成正常 SSH 连接的方法。其工作原理是：将 shellcode 注入内存，然后将 shellcode 生成的端口（此处为 meterpreter）通过 SSH 封装回攻击者的机器。之后，使用 meterpreter 的监听器连接到本地主机，并通过 SSH...

metlo

Metlo API Security Protege tu API. Metlo es una plataforma de seguridad de API de código abierto Metlo es una herramienta de seguridad de API de código abierto que puedes configurar en menos de 15 minutos, inventaria tus endpoints, detecta actores maliciosos y bloquea tráfico malicioso en tiempo...

cloudflared

Cloudflare Tunnel 客户端 包含用于 Cloudflare Tunnel 的命令行客户端，这是一个隧道守护进程，将流量从 Cloudflare 网络代理到您的源站。 该守护进程位于 Cloudflare 网络和您的源站（例如，一个 Web 服务器）之间。Cloudflare 吸引客户端请求并通过此守护进程将它们发送给您， 无需在防火墙上打洞——您的源站可以保持尽可能地封闭。 Cloudflare 文档的 Cloudflare Tunnel 部分 中提供了广泛的文档。 所有与代理到您的源站相关的用法都可以在 cloudflared tunnel help 中找到。 您还可以...

iox

iox English | 中文 Tool for port forward & intranet proxy, just like lcx/ew, but better Why write? lcx and ew are awesome, but can be improved. When I first used them, I can't remember these complicated parameters for a long time, such as tran, slave, rcsocks, sssocks.... The work mode is clear, wh...

L0p4Map

L0p4Map Nmap曾盲目，L0p4Map洞察秋毫。 面向安全研究人员的专业级网络监控与可视化工具。 https://github.com/user-attachments/assets/745eb888-0636-47e8-9293-38a706a8e897 L0p4Map 是什么？ L0p4Map 是一款专业级网络监控工具，将 nmap 的强大功能与简洁现代的深色用户界面相结合。专为需要快速、详细掌握基础设施状况的安全研究人员和网络管理员设计。 无冗余，无废话，只有纯粹的网络情报。 现已支持 Linux、Windows 和 macOS。 功能特性 多平台支持 ：在...

PingRAT

PingRAT PingRAT 通过 ICMP 载荷秘密地通过防火墙传递 C2 流量。 功能： 使用 ICMP 进行命令与控制 可被大多数 AV/EDR 解决方案绕过 使用 Go 语言编写 安装： 下载 预编译的二进制文件 或自行编译二进制文件，即可使用： root@kitploit: $ git clone https://github.com/umutcamliyurt/PingRAT.git $ go build client.go $ go build server.go 使用方法： 服务端： root@kitploit: ./server -h Usage of ./serve...

mcp-shark

mcp-shark Security scanner for AI agent tools — built for security and platform engineers working with MCP in the IDE. Run a local static scan over MCP IDE configs and embedded tool metadata: 41 rules including AAuth visibility, toxic-flow heuristics, and SARIF / HTML / JSON reports. There is no...

notionterm

notionterm Embed reverse shell inNotion pages. Hack while taking notes FOR ➕: Hiding attacker IP in reverse shell No direct interaction between attacker and target machine. Notion is used as a proxy hosting the reverse shell Demo/Quick proof insertion within report High available and shareable...