#1Инструменты для захвата, инспекции и анализа сетевого трафика в реальном времени или из файлов захвата.
Рекомендация Kitploit

Фреймворк для BREACH и других криптографических атак на основе сжатия
Коллекция скриптов на Python и Perl для цифровой криминалистики, реагирования на инциденты и анализа сетей, включая инструменты хеш-сигнатур и…

Потоково-ориентированный PCAP TUI (файлы дел, потрясающий UX). Do do do do.

A чек-лист на основе OWASP с более чем 80 тестовыми сценариями

Wireshark RDP ресурсы

Проект Raw-packet

'Packet Capture Forensic Evidence eXtractor' — это инструмент, который находит и извлекает файлы из файлов захвата пакетов.

Nili — это инструмент для сетевого сканирования, атак типа «человек посередине», обратной разработки протоколов и фаззинга.

dSploit — самый полный и продвинутый набор инструментов для ИТ-безопасности на Android.

Высокопроизводительный анализатор сетевого трафика на основе eBPF, написанный на Rust.

Плагин Wireshark, который соотносит сетевой трафик с данными об угрозах, тегами активов и информацией об уязвимостях, чтобы ускорить…

Специалисты по пентесту тратят слишком много времени на этапе сбора информации. Flashlight (Fener) предоставляет сервисы для сканирования сети/портов…

Инструмент для ARP-спуфинга и манипуляции сетевыми пакетами для атак типа «человек посередине», перехвата трафика и разведки в локальной сети с…

С помощью Wireshark или TCPdump вы можете определить, присутствует ли вредоносная активность в сетевом трафике, записанном на контролируемой вами…

Этот проект теперь является частью @mitmproxy.

Инструмент для обработки большого количества pcaps с помощью tshark

HTTP/2 Last Frame Synchronization (также известная как Single Packet Attack) низкоуровневая библиотека / инструмент на основе Scapy + Exploit Timing…

Сетевой детектор аномалий, который отслеживает сырые пакеты для выявления активности сканирования портов в реальном времени, с гибкими настройками…