パケットスニッフィングと分析

gyulyvgc/sniffnet

ネットワークトラフィックを快適に監視 🕵️‍♂️

bettercap/bettercap

802.11、BLE、HID、CAN-bus、IPv4およびIPv6ネットワークの偵察とMITM攻撃のためのスイスアーミーナイフ。

robertdavidgraham/masscan

TCPポートスキャナー、SYNパケットを非同期に大量送信し、5分未満でインターネット全体をスキャンします。

secdev/scapy

Pythonベースの対話型パケット操作ライブラリ。幅広いプロトコルにわたるネットワークパケットの偽造、デコード、送信、キャプチャ、解析に対応し、スキャン、トレースルーティング、攻撃、ネットワーク探索をサポートします。

gojue/ecapture

eBPFを使用してCA証明書なしでSSL/TLS平文をキャプチャする。amd64/arm64向けのLinux/Androidカーネルでサポートされています。

zeek/zeek

Zeekは、あなたが知っている典型的なIDSとは大きく異なる、強力なネットワーク分析フレームワークです。

aircrack-ng/aircrack-ng

WiFiネットワークセキュリティ監査のための完全なスイート。パケットキャプチャ、インジェクション攻撃、認証解除、偽AP作成、コマンドラインツールによるWEP/WPA PSKクラッキングを含みます。

wireshark/wireshark

ディープパケットインスペクション、数百のプロトコルにわたるプロトコルデコード、およびトラブルシューティング、フォレンジック、セキュリティ調査のためのキャプチャファイルサポートにより、ネットワークトラフィックをキャプチャして分析します。

kubeshark/kubeshark

eBPFを活用したKubernetes向けネットワーク可観測性。完全なK8sコンテキストでL4/L7トラフィックをインデックス化し、鍵なしでTLSを復号化します。MCP経由のAIエージェントとダッシュボード経由の人間の両方がクエリ可能です。

telekom-security/tpotce

🍯 T-Pot - オールインワンのマルチハニーポットプラットフォーム 🐝

arkime/arkime

Arkimeは、オープンソースの大規模なフルパケットキャプチャ、インデックス作成、およびデータベースシステムです。

ntop/ntopng

Webベースのトラフィックおよびサイバーセキュリティネットワークトラフィック監視

borntoberoot/networkmanager

ネットワーク管理とトラブルシューティングのための強力なオープンソースツール！

martin-ger/esp_wifi_repeater

フル機能のWiFi NATルーター（そして現在はWiFiリピーターでもある）

zmap/zmap

ZMapは、インターネット全体のネットワーク調査のために設計された高速な単一パケットネットワークスキャナーです。

oisf/suricata

リアルタイムのトラフィック検査、侵入検知・防御、プロトコル解析、およびルールベースの脅威ハンティングのためのオープンソースのネットワーク IDS/IPS/NSM エンジン。