Skip to content
KitploitKITPLOIT
OutilsBlog
Log in
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
Above — Sniffeur passif de sécurité réseau qui analyse 28 protocoles (ARP, STP, OSPF, VLAN, SCADA) pour détecter des vulnérabilités dans les équipements réseau sans générer de trafic. | Kitploit
Outils/GitHubGitHub/caster0x00/above
Sniffing et Analyse de PaquetsReconnaissanceAnalyse des VulnérabilitésSécurité RéseauTests d'Intrusion
GitHubcaster0x00/above

Above

Sniffeur passif de sécurité réseau qui analyse 28 protocoles (ARP, STP, OSPF, VLAN, SCADA) pour détecter des vulnérabilités dans les équipements réseau sans générer de trafic.

Voir le dépôt
8688919il y a 9 moisVérifié par Kitploit
Site web

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

Above

Sniffeur de sécurité réseau pour trouver des vulnérabilités dans le réseau. Conçu pour les pentesteurs et les ingénieurs en sécurité.

        ___    __                  
       /   |  / /_  ____ _   _____ 
      / /| | / __ \/ __ \ | / / _ \
     / ___ |/ /_/ / /_/ / |/ /  __/
    /_/  |_/_.___/\____/|___/\___/ 

    Above: Network Security Sniffer
    Developer: Mahama Bazarov (Caster)
    Contact: [email protected]
    Version: 2.8.1
    Codename: Rubens Barrichello
    Documentation & Usage: https://github.com/caster0x00/Above

Avertissement

Toutes les informations contenues dans ce dépôt sont fournies à des fins éducatives et de recherche uniquement. L'auteur n'est pas responsable de toute utilisation illégale de cet outil.

Il s'agit d'un outil spécialisé de sécurité réseau qui aide aussi bien les pentesteurs que les professionnels de la sécurité.

Mécanisme

Above est un sniffeur de sécurité réseau pour trouver des vulnérabilités dans les équipements réseau. Il est entièrement basé sur l'analyse du trafic réseau, donc il ne fait aucun bruit sur les ondes. Il est invisible. Entièrement basé sur la bibliothèque Scapy.

Above permet aux pentesteurs d'automatiser le processus de recherche de vulnérabilités dans le matériel réseau. Protocoles de découverte, routage dynamique, 802.1Q, protocoles de résolution, ICS, FHRP, STP, LLMNR/NBT-NS, etc.

Protocoles pris en charge

Détecte jusqu'à 28 protocoles :

MACSec (802.1X AE)
EAPOL (Checking 802.1X versions)
ARP (Host Discovery)
CDP (Cisco Discovery Protocol)
DTP (Dynamic Trunking Protocol)
LLDP (Link Layer Discovery Protocol) 
VLAN (802.1Q)
S7COMM (Siemens) (SCADA)
OMRON (SCADA)
TACACS+ (Terminal Access Controller Access Control System Plus)
ModbusTCP (SCADA)
STP (Spanning Tree Protocol)
OSPF (Open Shortest Path First)
EIGRP (Enhanced Interior Gateway Routing Protocol)
BGP (Border Gateway Protocol)
VRRP (Virtual Router Redundancy Protocol)
HSRP (Host Standby Redundancy Protocol)
GLBP (Gateway Load Balancing Protocol)
IGMP (Internet Group Management Protocol)
LLMNR (Link Local Multicast Name Resolution)
NBT-NS (NetBIOS Name Service)
MDNS (Multicast DNS)
DHCP (Dynamic Host Configuration Protocol)
DHCPv6 (Dynamic Host Configuration Protocol v6)
ICMPv6 (Internet Control Message Protocol v6)
SSDP (Simple Service Discovery Protocol)
MNDP (MikroTik Neighbor Discovery Protocol)
SNMP (Simple Network Management Protocol)

Mécanisme de fonctionnement

Above fonctionne selon deux modes :

  • Mode chaud : Sniffing sur votre interface en spécifiant une durée
  • Mode froid : Analyse de captures de trafic

L'outil est très simple dans son fonctionnement et est piloté par des arguments :

  • Interface : Spécification de l'interface réseau sur laquelle le sniffing sera effectué
  • Timer : Durée pendant laquelle l'analyse du trafic sera effectuée
  • Input : L'outil prend un fichier .pcap déjà préparé comme entrée et y recherche des protocoles
  • Output : Above enregistrera le trafic écouté dans un fichier .pcap, dont vous spécifiez le nom
  • Passive ARP : Détection des hôtes dans un segment à l'aide de l'ARP passif
  • VLAN Search : Recherche de segments VLAN en extrayant les ID VLAN dans le trafic
usage: above.py [-h] [--interface INTERFACE] [--timer TIMER] [--output OUTPUT] [--input INPUT] [--passive-arp] [--search-vlan]

options:
  -h, --help            show this help message and exit
  --interface INTERFACE
                        Interface for traffic listening
  --timer TIMER         Time in seconds to capture packets, default: not set
  --output OUTPUT       File name where the traffic will be recorded, default: not set
  --input INPUT         File name of the traffic dump
  --passive-arp         Passive ARP (Host Discovery)
  --search-vlan         VLAN Search

Informations sur les protocoles

Les informations obtenues seront utiles non seulement au pentesteur, mais aussi à l'ingénieur en sécurité, qui saura à quoi il doit prêter attention.

Lorsque Above détecte un protocole, il affiche les informations nécessaires pour indiquer le vecteur d'attaque ou le problème de sécurité :

  • Impact : Quel type d'attaque peut être mené sur ce protocole ;

  • Outils : Quel outil peut être utilisé pour lancer une attaque ;

  • Informations techniques : Informations nécessaires au pentesteur, adresses MAC/IP de l'expéditeur, ID de groupe FHRP, domaines OSPF/EIGRP, etc.

  • Mitigation : Recommandations pour corriger les problèmes de sécurité

  • Adresses source/destination : Pour les protocoles, Above affiche des informations sur les adresses MAC et IP source et destination

Installation

Linux

Vous pouvez installer Above directement depuis les dépôts de Kali Linux

caster@kali:~$ sudo apt update && sudo apt install above

Ou :

:~$ sudo apt-get install python3-scapy python3-colorama python3-setuptools
:~$ git clone https://github.com/caster0x00/above
:~$ cd above/
:~/above$ sudo python3 setup.py install

macOS :

# Install python3 first
brew install python3
# Then install required dependencies
sudo pip3 install scapy colorama setuptools

# Clone the repo
git clone https://github.com/caster0x00/above
cd above/
sudo python3 setup.py install

N'oubliez pas de désactiver votre pare-feu sur macOS !

Réglages > Réseau > Pare-feu

Comment utiliser

Mode chaud

Above nécessite un accès root pour le sniffing

Above peut être exécuté avec ou sans minuteur :

caster@kali:~$ sudo above --interface eth0 --timer 120

Pour arrêter le sniffing du trafic, appuyez sur CTRL + C

Exemple :

caster@kali:~$ sudo above --interface eth0 --timer 120
        ___    __                  
       /   |  / /_  ____ _   _____ 
      / /| | / __ \/ __ \ | / / _ \
     / ___ |/ /_/ / /_/ / |/ /  __/
    /_/  |_/_.___/\____/|___/\___/ 

    Above: Network Security Sniffer
    Developer: Mahama Bazarov (Caster)
    Contact: [email protected]
    Version: 2.8.1
    Codename: Rubens Barrichello
    Documentation & Usage: https://github.com/caster0x00/Above

[*] Start Sniffing

[+] Detected STP Frame
[*] Attack Impact: Partial MITM
[*] Tools: Yersinia, Scapy
[*] STP Root Switch MAC: 00:11:22:33:44:55
[*] STP Root ID: 32768
[*] STP Root Path Cost: 0
[*] Mitigation: Enable BPDU Guard or Portfast
[*] Vendor: Routerboard.com

Si vous devez enregistrer le trafic sniffé, utilisez l'argument --output

caster@kali:~$ sudo above --interface eth0 --timer 120 --output above.pcap

Si vous interrompez l'outil avec CTRL+C, le trafic est toujours écrit dans le fichier

Mode froid

Si vous avez déjà du trafic enregistré, vous pouvez utiliser l'argument --input pour rechercher des problèmes de sécurité potentiels

caster@kali:~$ above --input hsrp.cap

Exemple :

caster@kali:~$ sudo above --input hsrp.cap
        ___    __                  
       /   |  / /_  ____ _   _____ 
      / /| | / __ \/ __ \ | / / _ \
     / ___ |/ /_/ / /_/ / |/ /  __/
    /_/  |_/_.___/\____/|___/\___/ 

    Above: Network Security Sniffer
    Developer: Mahama Bazarov (Caster)
    Contact: [email protected]
    Version: 2.8.1
    Codename: Rubens Barrichello
    Documentation & Usage: https://github.com/caster0x00/Above

    [+] Analyzing pcap file...


[+] Detected HSRP Packet
[*] HSRP Active Router Priority: 90
[+] Attack Impact: MITM
[*] Tools: Loki, Scapy, Yersinia
[*] HSRP Group Number: 10
[+] HSRP Virtual IP Address: 10.28.168.254
[*] HSRP Sender IP: 10.28.168.253
[*] HSRP Sender MAC: 00:00:0c:07:ac:0a
[!] Authentication: Plaintext Phrase: cisco
[*] Mitigation: Priority 255, Authentication, Extended ACL
[*] Vendor: Cisco Systems

ARP passif

Télécharger l’outil