Packet Sniffing & Analysis

initconf/cve-2020-16898-bad-neighbor

CVE-2020-16898-"Bad Neighbor"에 대한 Zeek 탐지

jenderal92/ddos-traffic-monitor

IP 주소별 네트워크 트래픽 양을 감지하고 표시하여 잠재적인 DDoS 공격을 식별하는 실시간 트래픽 모니터링 도구입니다.

aelshimony-cloud/openwire-cve-2023-46604-investigation

PCAP 분석, IOC 식별 및 리버스 셸 페이로드 추출을 포함하여 OpenWire를 통한 Apache ActiveMQ의 CVE-2023-46604 악용을 분석하는 침해 대응 워크스루.

ivoalbacete/kali-metasploitable

취약점 스캔, Wireshark를 사용한 트래픽 분석 및 안전한 네트워크 환경에서의 CVE-2011-2523 (vsftpd 2.3.4) 통제된 익스플로잇

themson/shellshock

bourne shell EVN 함수 파싱 취약점 CVE-2014-6271과 연관된 스크립트

alexanderortizscript/evillcode

Kali Linux용 네트워크 감사 및 분석 도구.

aidilzlkfli/scanning

네트워크 스캔 결과, 서비스 취약점, OS 핑거프린팅 및 Ghostcat (CVE-2020-1938)을 포함한 주요 Nessus 발견 사항 분석

nicholasc03/dns-poisoning-triage-lab

레거시 하드웨어에서 DNS 캐시 중독에 대한 포렌식 트라이지. 839바이트 무단 레코드 주입에 대한 PCAP 분석, CVE-2025-40778 매핑, Arch Linux에서 강화된 Unbound(DoT)를 통한 수정이 포함됩니다.

jip-0-0-0-0-0/cve-2024-38063-scanner

Shodan과 Scapy를 활용하여 CVE-2024-38063에 취약한 Windows 시스템을 식별하고 악용하여 표적화된 DoS(Denial of Service) 공격을 가능하게 하는 Python 도구입니다.

lixiang957/cve-2021-33959

CVE-2021-33959에 대한 개념 증명 익스플로잇으로, 32410 및 32414 포트에서 조작된 M-SEARCH 패킷을 통해 Plex Media Server를 대상으로 한 UDP 반사 증폭 공격을 시연합니다.

siddharth2440/network-detection-engine

libpcap을 사용하여 실시간 트래픽을 캡처하는 경량 네트워크 침입 탐지 엔진입니다. SYN/ICMP 플러드, 포트 스캔 및 시그니처 기반 웹 공격(SQLi, XSS, 명령 삽입)을 실시간으로 탐지합니다.

aman-sharma-dev/netsentryx

Npcap을 통한 실시간 패킷 캡처, 저지연 트래픽 분석, PyTorch Autoencoder를 이용한 비지도 위협 탐지를 수행하며, 비동기 다중 채널 경보 엔진을 기반으로 하는 이벤트 기반 네트워크 모니터링 플랫폼입니다.

s_r_e_e_r_a_j/netraptor

NetRaptor는 Python으로 구축된 GUI 기반 ARP 스푸핑 도구로, 네트워크를 스캔하고 대상과 게이트웨이를 선택한 후 중간자(MITM) 공격을 수행할 수 있게 해줍니다.

apipia/log4j-pcap-activity

재미있는 활동: log4j 익스플로잇(CVE-2021-44228)의 패킷 캡처 파일을 사용하는 활동

emilebarnard242/pentest-metasploitable2

구조화된 침투 테스트 랩으로, 네트워크 정찰부터 vsftpd 2.3.4 백도어의 루트 익스플로잇까지 전체 공격 체인을 문서화하며, blue team 탐지 노트와 MITRE ATT&CK 매핑을 포함합니다.

d0rb/packetpirate

Windows 시스템에서 네트워크 트래픽 가로채기, 분석 및 수정을 위해 설계된 헤드리스(headless) 방식의 스크립트 가능한 명령줄 기반 MITM 프록시입니다.

mretallack/dronecamera

Android용 드론 HASAKEE FPV 비디오 앱