#1Инструменты для захвата, инспекции и анализа сетевого трафика в реальном времени или из файлов захвата.
Рекомендация Kitploit
mitmproxy/mitmproxyИнтерактивный HTTP-прокси с поддержкой TLS для перехвата трафика, предназначенный для пентестеров и разработчиков программного обеспечения.
nmap/nmapВысокопроизводительный инструмент обнаружения сети и аудита безопасности с расширенным сканированием портов, определением ОС, определением версий…
gyulyvgc/sniffnetС комфортом следите за сетевым трафиком 🕵️♂️
bettercap/bettercapШвейцарский армейский нож для разведки сетей 802.11, BLE, HID, CAN-bus, IPv4 и IPv6 и атак MITM.
robertdavidgraham/masscanTCP-сканер портов, асинхронно отправляющий SYN-пакеты, сканирует весь Интернет менее чем за 5 минут.
secdev/scapyБиблиотека для интерактивной работы с сетевыми пакетами на Python: создание, декодирование, отправка, захват и анализ пакетов для широкого спектра…
gojue/ecaptureЗахват открытого текста SSL/TLS без сертификата ЦС с помощью eBPF. Поддерживается на ядрах Linux/Android для amd64/arm64.
zeek/zeekZeek — это мощный фреймворк для анализа сети, который сильно отличается от типичных IDS, которые вы, возможно, знаете.
aircrack-ng/aircrack-ngПолный набор для аудита безопасности Wi-Fi сетей, включающий захват пакетов, инъекционные атаки, деаутентификацию, создание поддельных точек доступа…
wireshark/wiresharkЗахват и анализ сетевого трафика с глубокой инспекцией пакетов, декодированием сотен протоколов и поддержкой файлов захвата для устранения неполадок,…
kubeshark/kubesharkСетевая наблюдаемость на базе eBPF для Kubernetes. Индексирует трафик L4/L7 с полным контекстом K8s, расшифровывает TLS без ключей. Доступна для…
telekom-security/tpotce🍯 T-Pot - Универсальная мульти-хонипот платформа 🐝
arkime/arkimeArkime — это система с открытым исходным кодом для крупномасштабного захвата, индексации и хранения полных пакетов.
ntop/ntopngВеб-ориентированный мониторинг трафика и сетевого трафика для кибербезопасности
borntoberoot/networkmanagerМощный инструмент с открытым исходным кодом для управления сетями и устранения неполадок в сети!
martin-ger/esp_wifi_repeaterПолнофункциональный WiFi NAT-роутер (а теперь также и WiFi-репитер)
zmap/zmapZMap — это быстрый сетевой сканер на основе одного пакета, предназначенный для обзоров сетей в масштабе Интернета.
oisf/suricataДвижок сетевой IDS/IPS/NSM с открытым исходным кодом для инспекции трафика в реальном времени, обнаружения и предотвращения вторжений, анализа…
