termshark

Termshark A terminal user-interface for tshark, inspired by Wireshark. V2.4 is out now with packet search and profiles for colors and columns! See theChangeLog. If you're debugging on a remote machine with a large pcap and no desire to scp it back to your desktop, termshark can help! Features Rea...

termshark

Termshark 一个用于 tshark 的终端用户界面，灵感来自 Wireshark。 V2.4 现已发布，支持数据包搜索以及颜色和列配置！详见更新日志。 如果你在远程机器上调试大型 pcap 文件，但又不想将其 scp 回桌面，termshark 可以帮到你！ 功能特点 读取 pcap 文件或嗅探实时网络接口（在 tshark 允许的情况下） 使用 Wireshark 的显示过滤器过滤 pcap 或实时捕获 重组并检查 TCP 和 UDP 流 按协议查看网络会话 从终端将数据包范围复制到剪贴板 使用 Golang 编写，在每个平台上编译为单个可执行文件——提供...

Krb5RoastParser

Krb5RoastParser 📑 目录 ❓ 什么是Krb5RoastParser？ ⭐ 功能特点 ⚙️ 安装 ▶️ 使用 📈 执行后 📜 许可证 ❓ 什么是 Krb5RoastParser ？ Krb5RoastParser 是一个旨在从 .pcap 文件中解析 Kerberos 认证数据包（AS-REQ、AS-REP 和 TGS-REP）并生成用于安全测试的密码破解兼容哈希的工具。通过利用 tshark，Krb5RoastParser 从 Kerberos 数据包中提取必要细节，提供适用于 Hashcat 等工具的哈希格式。 ⭐ 功能特点 从 .pcap 文件中解析...

Wireshark

基本信息 Wireshark 是一款适用于 Linux、macOS、BSD 以及其他 Unix 和类 Unix 操作系统和 Windows 的网络流量分析器（或称“嗅探器”）。它使用 Qt（一个图形用户界面库），并以 libpcap 和 npcap 作为数据包捕获和过滤库。 Wireshark 发行版还附带 TShark，它是一款面向行的嗅探器（类似于 Sun 的 snoop 或 tcpdump），使用与 Wireshark 相同的解析、捕获文件读写和报文过滤代码；同时还附带...

attack_monitor

Attack Monitor Attack Monitor is Python application written to enhance security monitoring capabilites of Windows 7/2008 and all later versions workstations/servers and to automate dynamic analysis of malware. Current modes mutually exclusive: Endpoint detection ED Malware analysis on dedicated...

pyshark-legacy

pyshark 此仓库是 pyshark 旧版本（适用于 Python2.7+）的代码库。自 0.3.8 版本之后，仅接收 bug 修复。 如需仅支持 Python 3.5+ 的新版本，请使用主仓库 tshark 的 Python 封装，允许使用 wireshark 解析器进行 Python 数据包解析。 扩展文档：http://kiminewt.github.io/pyshark Python 中有不少数据包解析模块，本模块的不同之处在于它并不实际解析任何数据包，而是利用 tshark（wireshark 命令行工具）导出 XML 的能力来使用其解析功能。...

pyshark

pyshark Python 对 tshark 的封装，允许使用 wireshark 解析器进行 Python 数据包解析。 扩展文档：http://kiminewt.github.io/pyshark 寻找贡献者 - 由于各种原因，我目前很难有时间维护和增强该包。任何拉取请求都会被审查，如果有人感兴趣并且合适，我很乐意让他们加入项目。请随时通过 dorgreen1 at gmail 给我发邮件。 有不少 Python 数据包解析模块，但本模块的不同之处在于它实际上并不解析任何数据包，它仅仅是利用 tshark（wireshark 命令行工具）导出 XML 的能力来使用其解析功能。...

babyshark

babyshark 让 Wireshark 变得更简单（在终端里）。 Babyshark 是一个 PCAP TUI，帮助你回答： 什么在使用网络？ 什么看起来坏了/奇怪？ 接下来应该选择什么？ 状态： v0.3.0（alpha）。 离线 .pcap / .pcapng 查看无需 Wireshark 实时捕获需要 tshark（Wireshark 命令行工具） 概览 概览是“从这里开始”的仪表板。 它总结捕获数据并建议下一步操作。 显示快速总计（数据包/流）、流量混合以及“热门”表格（端口/主机/流）。 在实时模式下，显示捕获状态（pps + 来自 tshark 的最后状态/错误行）。...

BlueFish

BlueFish BlueFish 是一款基于 Python 的自动化工具，旨在简化 PCAP（数据包捕获）文件的分析。它利用 Wireshark 的命令行工具 tshark，从网络捕获中提取有价值的信息。使用 BlueFish，您可以快速识别潜在的登录尝试、分析网络流量模式，并提取各种网络工件。 主要特性： 提取潜在的登录尝试和凭据。 分析IP和MAC地址。 从网络流量中检索嵌入的对象。 识别电子邮件地址和HTTP请求。 提供对协议、DNS查询、ICMP数据包、SMB操作、FTP会话和TLS握手的洞察。 BlueFish...

wireshark

Información general Wireshark es un analizador de tráfico de red, o "sniffer", para Linux, macOS, BSD y otros sistemas operativos Unix y similares a Unix, y para Windows. Utiliza Qt, una biblioteca de interfaz gráfica de usuario, y libpcap y npcap como bibliotecas de captura y filtrado de paquete...

tsharkVM

💡 更新：tshark-opensearch 最新应用 tshark-opensearch 现已可用。 您可以在 https://github.com/h21-lab/apps-collection-info 仓库中找到它。 👉 获取访问权限 tshark ELK 虚拟机设备 该项目构建了一台可用于分析 tshark -T ek ndjson 输出的虚拟机。 该虚拟设备使用 vagrant 构建，构建的 Debian 系统预装了 ELK 栈并已配置完成。 VM 启动后，流程很简单： 解码后的 pcap 文件（tshark -T ek 输出 / ndjson）通过 TCP/17570 发送...

sharker

Sharker：Wireshark 的终点，我们的起点 Sharker 是一个功能强大且可扩展的工具，用于从 PCAP 文件或实时接口中提取有价值的数据。它利用 tshark 的强大功能来高效解析网络捕获，并应用灵活的过滤系统来精准定位和提取关键信息。 主要特性 可扩展的过滤： 创建基于 Python 的过滤器，从网络数据包中提取任意数据。 强大的过滤引擎： 可选择性地启用或禁用过滤器及过滤器类别，以微调并加速你的分析。 多种输入源： 分析 .pcap 文件、包含捕获文件的目录，甚至来自网络接口的实时流量。 灵活的输出来： 将结果保存到组织有序的文本文件中、打印到控制台，或两者兼而有之。...

wifite2

Wifite This repo is a complete re-write of wifite, a Python script for auditing wireless networks. Wifite runs existing wireless-auditing tools for you. Stop memorizing command arguments & switches! Wifite is designed to use all known methods for retrieving the password of a wireless access point...

pcapinator

pcapinator 一个处理大量 pcap 文件的应用程序，通过运行大量 tshark 实现 设置 安装 Python3，真正的 Python 语言... root@kitploit: pip install python-dateutil pandas 特性 递归处理多个 PCAP 文件，包括子目录中的文件。 editcap（Wireshark 工具）的封装器，允许用户将 PCAP 文件分割成更小的片段。 自动抓取所有握手包，保存为 pcap 文件，并同时生成用于处理的 hashcat 文件。 tshark 的封装器，允许用户过滤 pcap 文件中的握手包并输出为 pcap。...

hfinger

Hfinger - 对恶意软件HTTP请求进行指纹识别 用于对恶意软件HTTP请求进行指纹识别的工具。基于Tshark并用Python3编写。目前处于工作原型阶段 :- 其主要目标是为恶意软件请求提供唯一的表示（指纹），以帮助识别它们。 唯一 在此处意味着每个指纹应仅出现在一个特定的恶意软件家族中，但一个家族可以有多个指纹。Hfinger 以比打印整个请求更短的形式表示请求，但仍可供人类解读。 Hfinger 可用于手动恶意软件分析，也可用于沙箱系统或 SIEM...

hassh

"HASSH" - a Profiling Method for SSH Clients and Servers. NOTE: This Corelight repository was created so that it can be actively maintained, as per a request from Salesforce whose original repository is not being maintained. "HASSH" is a network fingerprinting standard which can be used to identi...

PYSEC-2026-3426 wireshark-mcp vulnerable to arbitrary file write via export_objects when WIRESHARK_MCP_ALLOWED_DIRS is not configured

Description Impact wireshark-mcp exposes a wiresharkexportobjects MCP tool that accepts an attacker-controlled destdir parameter and passes it to tshark's --export-objects flag with no mandatory path restriction. The path sandbox alloweddirs is None by default and only activates when the...

CVE-2026-43901

Wireshark MCP is an MCP Server that turns tshark into a structured analysis interface, then layers in optional Wireshark suite utilities. In 1.1.5 and earlier, wireshark-mcp exposes a wiresharkexportobjects MCP tool that accepts an attacker-controlled destdir parameter and passes it to tshark's...

CVE-2026-43901

Wireshark MCP is an MCP Server that turns tshark into a structured analysis interface, then layers in optional Wireshark suite utilities. In 1.1.5 and earlier, wireshark-mcp exposes a wiresharkexportobjects MCP tool that accepts an attacker-controlled destdir parameter and passes it to tshark's...

CVE-2026-43901 Wireshark MCP: Arbitrary file write via export_objects when WIRESHARK_MCP_ALLOWED_DIRS is not configured

Wireshark MCP is an MCP Server that turns tshark into a structured analysis interface, then layers in optional Wireshark suite utilities. In 1.1.5 and earlier, wireshark-mcp exposes a wiresharkexportobjects MCP tool that accepts an attacker-controlled destdir parameter and passes it to tshark's...