
netsniff-ng
Um canivete suíço para o seu encanamento diário de rede Linux.

Um canivete suíço para o seu encanamento diário de rede Linux.

Monitoramento de Tráfego Baseado na Web e de Tráfego de Rede em Cibersegurança

Demultiplexador de pacotes TCP/IP. Baixar de:

Uma interface de terminal para o tshark, inspirada no Wireshark

Um pacote para capturar e analisar dados de fluxo de rede e dados intra-fluxo, para pesquisa de rede, perícia forense e monitoramento de segurança.

Visualize topologias de rede e colete estatísticas de grafos com base em arquivos pcap.

'Packet Capture Forensic Evidence eXtractor' é uma ferramenta que encontra e extrai arquivos de arquivos de captura de pacotes.

JA4+ é um conjunto de padrões de fingerprinting de rede

Biblioteca interativa de manipulação de pacotes baseada em Python para forjar, decodificar, enviar, capturar e analisar pacotes de rede em uma ampla…

Colete, Processe e Caçe com dados baseados no host de MacOS, Windows e Linux.

Malcolm é um conjunto de ferramentas poderoso e facilmente implantável para análise de tráfego de rede, voltado para artefatos de captura completa de…

Wrapper Python para tshark, permitindo análise de pacotes Python usando os dissecadores do Wireshark.

FATT /fingerprintAllTheThings - um script baseado em pyshark para extrair metadados de rede e impressões digitais de arquivos pcap e tráfego de rede…

RDP monster-in-the-middle (mitm) e biblioteca para Python com a capacidade de observar conexões ao vivo ou posteriormente

Zeek é um poderoso framework de análise de rede que é muito diferente do IDS típico que você pode conhecer.

Criar instruções Cypher CREATE para o Neo4j a partir de arquivos netstat de múltiplas máquinas.

Uma ferramenta para processar muitos pcaps usando tshark

Utilitário que converte um arquivo .etl contendo uma captura de pacotes de rede do Windows para o formato .pcapng.