DNS 分析

tuhinshubhra/red_hawk

一体化的信息收集、漏洞扫描和爬取工具。所有渗透测试人员必备的工具。

the-tcpdump-group/libpcap

跨系统平台的用户级数据包捕获与过滤库。为多平台下的底层网络监控、安全分析和调试提供可移植框架。

lgandx/responder

Responder是一款LLMNR、NBT-NS和MDNS投毒工具，内置HTTP/SMB/MSSQL/FTP/LDAP欺诈认证服务器，支持NTLMv1/NTLMv2/LMv2、扩展安全NTLMSSP和基本HTTP认证。

therealaleph/masterhttprelayvpn-rust

Rust 移植版 @masterking32 的 MasterHttpRelayVPN — 所有功劳归功于 @masterking32 的原始创意和 Python 实现。通过带有 TLS SNI 隐藏的 Google Apps Script 中继实现免费 DPI 绕过。CLI + 跨平台桌面…

projectdiscovery/interactsh

一个OOB交互收集服务器及客户端库

seladb/pcapplusplus

跨平台C++库，用于高性能网络数据包捕获、解析、构建和分析。支持libpcap、DPDK、AF_XDP、PF_RING，并包含TCP重组、TLS指纹识别和协议解码。

imsnif/bandwhich

终端带宽利用率工具

dnscontrol/dnscontrol

Infrastructure as code for DNS!

masterking32/masterhttprelayvpn

基于域前置的HTTP/SOCKS5代理隧道，通过Google Apps Script传输流量，具备中间人TLS拦截、HTTP/1-2多路复用和DPI规避功能。

squid-cache/squid

Squid Web代理缓存 - 源代码

jasonxtn/argus

终极信息收集工具包

domcyrus/rustnet

针对终端进行按进程的网络监控，具备深度包检测功能。跨平台，沙箱化。

ivre/ivre

网络侦察框架。构建你自己的、自托管的、完全可控的替代方案，替代 Shodan / ZoomEye / Censys 和 GreyNoise，运行你自己的被动DNS服务，构建你的定制化EASM工具，从你的传感器收集和分析网络情报，以及更多功能！使用…

emanuele-f/pcapdroid

适用于 Android 的免 root 网络监控器、防火墙和 PCAP 转储器

crazy-max/windowsspyblocker

阻止 Windows 上的窥探和跟踪

evyatarmeged/raccoon

一款用于侦察和漏洞扫描的高性能攻击性安全工具。