#1أدوات لالتقاط وفحص وتحليل حركة مرور الشبكة في الوقت الفعلي أو من ملفات الالتقاط.
موصى به من Kitploit
mitmproxy/mitmproxyوكيل HTTP تفاعلي قادر على اعتراض الاتصالات مع دعم TLS، مخصص لمختبري الاختراق ومطوري البرمجيات.
nmap/nmapأداة عالية الأداء لاكتشاف الشبكات وتدقيق الأمان، مزوّدة بمسح متقدم للمنافذ، وكشف نظام التشغيل، وكشف إصدارات الخدمات، ومحرك NSE قابل للبرمجة للاستطلاع…
gyulyvgc/sniffnetراقب حركة مرور شبكتك براحة 🕵️♂️
bettercap/bettercapالسكين السويسري لاستطلاع شبكات 802.11 وBLE وHID وCAN-bus وIPv4 وIPv6 وهجمات MITM.
robertdavidgraham/masscanماسح منافذ TCP، يرسل حزم SYN بشكل غير متزامن، لمسح الإنترنت بالكامل في أقل من 5 دقائق.
secdev/scapyمكتبة تفاعلية مبنية على بايثون للتلاعب بحزم الشبكة، تُستخدم لتزويرها وفك ترميزها وإرسالها والتقاطها وتحليلها عبر مجموعة واسعة من البروتوكولات، مع دعم…
gojue/ecaptureالتقاط النص الصريح لـ SSL/TLS بدون شهادة CA باستخدام eBPF. مدعوم على أنوية Linux/Android لـ amd64/arm64.
zeek/zeekZeek هو إطار تحليل شبكات قوي يختلف كثيرًا عن نظام IDS التقليدي الذي قد تعرفه.
malwaredllc/byobإطار عمل مفتوح المصدر لما بعد الاستغلال للطلاب والباحثين والمطورين.
aircrack-ng/aircrack-ngمجموعة كاملة لتدقيق أمان شبكات WiFi، تتضمن التقاط الحزم، هجمات الحقن، إلغاء المصادقة، إنشاء نقطة وصول مزيفة، وكسر تشفير WEP/WPA PSK عبر أدوات سطر…
wireshark/wiresharkالتقاط وتحليل حركة مرور الشبكة مع الفحص العميق للحزم، وفك ترميز البروتوكولات عبر مئات البروتوكولات، ودعم ملفات الالتقاط لاستكشاف الأخطاء وإصلاحها،…
kubeshark/kubesharkمراقبة الشبكة المدعومة بـ eBPF لـ Kubernetes. يقوم بفهرسة حركة المرور L4/L7 مع سياق K8s الكامل، وفك تشفير TLS بدون مفاتيح. يمكن الاستعلام عنه بواسطة…
martin-ger/esp_wifi_repeaterجهاز توجيه WiFi NAT كامل الوظائف (والآن أيضًا مكرر WiFi)
telekom-security/tpotce🍯 T-Pot - منصة متعددة الهونيبوت الكل في واحد 🐝
arkime/arkimeأركايم هو نظام مفتوح المصدر، واسع النطاق، لالتقاط الحزم الكامل، والفهرسة، وقواعد البيانات.
ntop/ntopngمراقبة حركة مرور الويب وحركة مرور شبكات الأمن السيبراني
borntoberoot/networkmanagerأداة مفتوحة المصدر قوية لإدارة الشبكات واستكشاف مشاكل الشبكة وإصلاحها!
zmap/zmapZMap هي أداة مسح شبكي سريعة تعتمد على حزمة واحدة، مصممة للمسوحات الشبكية على نطاق الإنترنت.
