#1أدوات لالتقاط وفحص وتحليل حركة مرور الشبكة في الوقت الفعلي أو من ملفات الالتقاط.
موصى به من Kitploit

توليد عملي لحزم الشبكة الخصومية بصندوق أسود ضد تصنيف حركة المرور المشفّرة، مع حمل إضافي أدنى واستعادة كاملة للحزم.

ملفات PCAP وتوقيعات Suricata لكشف محاولات استغلال ثغرة OpenSSL CVE-2022-3602، بما في ذلك حركة مرور خبيثة من العميل/الخادم وأمثلة شرعية لشهادات…

حزمة كشف شبكي لـ CVE-2020-16898 (ثغرة تنفيذ التعليمات البرمجية عن بُعد في Windows TCP/IP)

غلاف بايثون لـ tshark، يسمح بتحليل حزم بايثون باستخدام محللات wireshark (إصدار Python2 القديم)

نص برمجي وطقم عتاد لإلغاء مصادقة عملاء 802.11 تلقائياً بشكل جماعي. يلتقط الحزم لأغراض خبيثة لاحقة.

A deterministic network sandbox for testing nftables rules. It uses ephemeral Linux network namespaces (netns) and Scapy to validate firewall logic…

تلتقط هذه الوحدة اسم المستخدم وكلمة المرور للبروتوكولات غير المحمية.

استغلال إثبات مفهوم لتجاوز المصادقة عبر إعادة تشغيل الالتقاط في مرحل Dingtian DT-R002، مما يسمح بالتحكم غير المصرح به في المرحلات عبر HTTP و Modbus…

محلل بروتوكول Wireguard لـ Zeek مبني على Spicy.

نقطة اتصال Wi-Fi مفتوحة مارقة لالتقاط حركة المرور المتحكم بها باستخدام hostapd وdnsmasq وiptables NAT. تتيح مراقبة العملاء في الوقت الفعلي، وتسجيل…

تنفيذ لبروتوكول `mcp` الخاص بـ F5، بما في ذلك أدوات MitM لالتقاط حركة المرور أثناء البحث عن الثغرات الأمنية.

أداة مساعدة لإنشاء قاعدة بيانات ذاكرة تخزين مؤقت HTTP لاستخدامها مع go-exploit

محلّل بروتوكول STUN لـ Zeek مبني على Spicy.

يجمع هذا الإطار مجموعة من الأدوات مفتوحة المصدر الحالية في حزمة متكاملة تؤتمت عملية التحقيق الجنائي. وهو قادر على التقاط حركة مرور الشبكة اللاسلكية،…

يكتشف CVE-2024-3596 في حركة مرور RADIUS/UDP عن طريق تحليل تصادمات MD5 في حزم Access-Request، مما يساعد المسؤولين على تحديد طرق المصادقة الضعيفة.

أداة انتحال DNS مكتوبة بلغة Python3.

إنها نصان (سكريبتان) تمت كتابتهما لأداء تسمم ARP (ARP poisoning) على أجهزة الكمبيوتر المستهدفة الموجودة على نفس الشبكة ولتتيح لك مراقبة حركة مرور…

A Flaw in SSH protocol message handling, a malicious actor could gain unauthorized access to affected systems and execute arbitrary commands without…