Инструменты

ipopov/starttls-mitm

Прозрачный прокси-сервер man-in-the-middle с поддержкой STARTTLS

moxie0/chapcrack

Разбирает и расшифровывает рукопожатия MS-CHAPv2 из захватов PPTP VPN и WPA2 Enterprise, извлекая учетные данные для офлайн-взлома через CloudCracker.

robertdavidgraham/isowall

Это мини-файрвол, который полностью изолирует целевое устройство от локальной сети.

sensepost/snoopy-ng

Snoopy v2.0 — модульный фреймворк цифрового наземного отслеживания

nao-sec/ramnit_traffic_parser

Parsing Ramnit's traffic

r3mrum/loki-parse

Python-скрипт, который может обнаруживать и анализировать сетевой трафик, связанный с loki-bot (вредоносным ПО). Этот скрипт может быть полезен…

lgandx/pcredz

Этот инструмент извлекает номера кредитных карт, NTLM(DCE-RPC, HTTP, SQL, LDAP и т.д.), Kerberos (AS-REQ Pre-Auth etype 23), HTTP Basic, SNMP, POP,…

withsecurelabs/doublepulsar-c2-traffic-decryptor

Скрипт на Python2 для обработки PCAP-файла с целью расшифровки C2-трафика, отправленного импланту DOUBLEPULSAR

robertdavis1/pix-c2

Эксфильтрация через Ping: командование и управление (PiX-C2)

raw-packet/raw-packet

Проект Raw-packet

lixiang957/cve-2021-33959

CVE-2021-33959

toffeenutt/cve-2022-47522-poc

Эксплойт Proof-of-concept для CVE-2022-47522, демонстрирующий перехват Wi-Fi кадров посредством атаки деаутентификации и спуфинга MAC-адреса для…

kirkdjohnson/wireshark

Downloaded a packet capture (.pcapng) file from malware-traffic-analysis.net which was an example of an attempted attack against a webserver using…

sud0woodo/urgent11-suricata-lua-scripts

LUA-скрипты Suricata для обнаружения CVE-2019-12255, CVE-2019-12256, CVE-2019-12258 и CVE-2019-12260

themson/shellshock

скрипты, связанные с уязвимостью парсинга функций EVN в оболочке Bourne CVE-2014-6271

jminis/cve-2023-50257

Этот репозиторий создан в исследовательских целях (2025 Sejong Univ. Capstone Design).