pyshark-legacy

pyshark 此仓库是 pyshark 旧版本（适用于 Python2.7+）的代码库。自 0.3.8 版本之后，仅接收 bug 修复。 如需仅支持 Python 3.5+ 的新版本，请使用主仓库 tshark 的 Python 封装，允许使用 wireshark 解析器进行 Python 数据包解析。 扩展文档：http://kiminewt.github.io/pyshark Python 中有不少数据包解析模块，本模块的不同之处在于它并不实际解析任何数据包，而是利用 tshark（wireshark 命令行工具）导出 XML 的能力来使用其解析功能。...

DNS-Poisoning-Triage-Lab

Laboratorio de Triage de Tráfico DNS y ARP Un ejercicio educativo de análisis de paquetes y endurecimiento de resolución completado en una estación de trabajo Arch Linux. Alcance: Este repositorio es un proyecto de aprendizaje. La captura incluida es útil para practicar la inspección de DNS y ARP...

SharkMCP

SharkMCP An MCP server that exposes sharkd — Wireshark's programmatic interface — as a set of tools for LLMs. Load PCAP/PCAPNG files and analyse them with natural language. Requirements Python 3.10+ Wireshark provides sharkd Installation git clone https://github.com/weirdmachine64/sharkmcp.git cd...

icebox

IceBox Icebox is a Virtual Machine Introspection solution that enable you to stealthily trace and debug any process kernel or user. It's based on project Winbagility. Files which might be helpful: INSTALL.md: how to install icebox. BUILD.md: how to build icebox. Demo Project Organisation fdp: Fas...

pyshark

pyshark Python 对 tshark 的封装，允许使用 wireshark 解析器进行 Python 数据包解析。 扩展文档：http://kiminewt.github.io/pyshark 寻找贡献者 - 由于各种原因，我目前很难有时间维护和增强该包。任何拉取请求都会被审查，如果有人感兴趣并且合适，我很乐意让他们加入项目。请随时通过 dorgreen1 at gmail 给我发邮件。 有不少 Python 数据包解析模块，但本模块的不同之处在于它实际上并不解析任何数据包，它仅仅是利用 tshark（wireshark 命令行工具）导出 XML 的能力来使用其解析功能。...

nfcgate

NFCGate ⚠️NFCGate is currently being falsely detected as "NGate" malware. Please seethis issue for up-to-date information.⚠️ NFCGate is an Android application meant to capture, analyze, or modify NFC traffic. It can be used as a researching tool to reverse engineer protocols or assess the security...

pastokrapacefleciks

pastokrapacefleciks, el analizador WireShark - PRO Uso: Coloca tu archivo .pcapng en el directorio de pastokrapacefleciks python .\pastokrapacefleciks.py python3 .\pastokrapacefleciks.py Revisa tu informe HTML...

CVE-2026-95392

A flaw was found in the MBIM protocol dissector in Wireshark. This issue occurs when malformed packets are decoded from a pcap file or the network, causing a buffer over-read, resulting in a denial of service. Mitigation If the MBIM protocol dissector is not being used, it can be disabled via the...

CVE-2026-95391

A flaw was found in the ZigBee ZCL protocol dissector in Wireshark. This issue occurs when malformed packets are decoded from a pcap file or the network, causing a use-after-free, resulting in a denial of service. Mitigation If the ZigBee ZCL protocol dissector is not being used, it can be disabl...

CVE-2026-95389

A flaw was found in the SCTP protocol dissector in Wireshark. This issue occurs when malformed packets are decoded from a pcap file or the network, causing a heap-based buffer overflow, resulting in a denial of service or potentially allowing code execution. Mitigation If the SCTP protocol...

TCPViewer

TCP Viewer 一款简单、原生的 Mac 数据包查看器。 网站 · 下载 · 文档 · 版本发布 TCP Viewer 可在 macOS 上捕获并读取网络数据包。它使用系统 libpcap 进行捕获，并使用 Wireshark 库获取深度数据包详情。 功能 原生 macOS 应用，使用 AppKit 构建 基于 Wireshark Lib 构建，是 Wireshark 的替代方案 捕获实时流量。 按应用、域名或 IP 地址对数据包进行分组。 过滤 TCP、UDP、DNS、HTTP、TLS、WebSocket 等。 读取协议字段和原始字节。 打开 PCAP 和 PCAPNG 文件。 ...

etl2pcapng

关于 此工具使您能够使用 Wireshark 查看 ndiscap 和 pktmon 的数据包捕获。由于另一种流行的数据包捕获方法（WinPcap，包含在旧版 Wireshark 中）存在性能问题，因此应优先使用这些内置工具。 Windows 拥有多个能够进行数据包捕获的内置组件： "pktmon" 作为 Windows 操作系统的一个组成部分实现。它能够捕获操作系统中许多组件的数据包，使您能够全面了解数据包在系统中传输的生命周期。可以通过以下方式收集捕获： pktmon start --capture pktmon stop "ndiscap" 作为 ETW...

Wireshark

Información General Wireshark es un analizador de tráfico de red, o "sniffer", para Linux, macOS, BSD y otros sistemas operativos Unix y similares a Unix, y para Windows. Utiliza Qt, una biblioteca de interfaz gráfica de usuario, y libpcap y npcap como bibliotecas de captura y filtrado de paquete...

Sniffle

Sniffle Sniffle 是一款使用 TI CC1352/CC26x2 硬件进行蓝牙 5 和 4.x（LE）嗅探的工具。 Sniffle 拥有许多实用功能，包括： 支持 BT5/4.2 扩展长度广播和数据包 支持 BT5 信道选择算法 1 和 2 支持所有 BT5 PHY 模式（常规 1M、2M 和编码模式） 支持仅嗅探广播并忽略连接 支持信道映射、连接参数和 PHY 变更操作 支持按 MAC 地址和 RSSI 进行广播过滤 支持 BT5 扩展广播（非周期性） 支持使用单个嗅探器在全部三个主要广播信道上捕获目标 MAC...

pmkidcracker

PMKID WPA2 Cracker This program is a tool written in Python to recover the pre-shared key of a WPA2 WiFi network without any de-authentication or requiring any clients to be on the network. It targets the weakness of certain access points advertising the PMKID value in EAPOL message 1. Program...

patoolkit

.. image:: https://user-images.githubusercontent.com/743886/43845704-6dbd2558-9ae1-11e8-9f77-239210fe7b6a.png PA Toolkit Pentester Academy Toolkit de Wireshark PA Toolkit es una colección de plugins de análisis de tráfico para extender la funcionalidad de Wireshark desde una herramienta de...

patoolkit

.. image:: https://user-images.githubusercontent.com/743886/43845704-6dbd2558-9ae1-11e8-9f77-239210fe7b6a.png PA Toolkit Pentester Academy Wireshark Toolkit PA Toolkit is a collection of traffic analysis plugins to extend the functionality of Wireshark from a micro-analysis tool and protocol...

KNX-Bus-Dump

KNX Bus Dump KNX es un protocolo popular de automatización de edificios y se utiliza para interconectar sensores, actuadores y otros componentes de un edificio inteligente. Nuestra herramienta KNX Bus Dump utiliza la biblioteca Java Calimero, a la que contribuimos para esta herramienta, para...

CVE-2026-96422

A flaw was found in Wireshark. This vulnerability allows an attacker to cause a Denial of Service DoS by injecting crafted network packets or convincing a user to open a malicious packet capture file. An assertion failure within the Frame protocol metadissector triggers an unexpected application...

CVE-2026-96423

A flaw was found in Wireshark. A heap-based buffer overflow in the X11 protocol dissector allows an attacker to cause a Denial of Service DoS by injecting malformed packets or providing a crafted capture file. Successful exploitation leads to an application crash, disrupting network packet...