数据包嗅探与分析

alkersan/om-research

记录 Osmo Mobile BLE协议

synacktiv/pcapan

pcap 抓包分析辅助工具

lele394/dnsnitch

DNSnitch 是一款本地、隐私优先的 DNS 服务器，让您完全掌控网络流量。与被动式黑名单不同，DNSnitch 奉行"默认拒绝"（Default Deny）理念：每个未知域名默认都会被阻止，直到您通过实时终端仪表板对其进行授权。

logisek/baconsampler

嗅探出站流量中可疑的、类似信标的回调，因为如果它定期不断回连，那很可能不是早餐。

chrism09/knx-bus-dump

通过TPUART和Calimero Project套件监听KNX总线的工具，并将数据包中的内容转储为Wireshark兼容的文件十六进制转储。

0x13enny/kr00k

CVE-2019-15126 kr00k 漏洞的 PoC

honeylabshq/spip-go

Spip network sensor written in Go

libratbag/ratbag-toolbox

随机逆向工程知识与工具

interceptsuite/interceptsuite

用于 TCP/TLS/DTLS/UDP 流量的 MITM 代理，支持 STARTTLS、IoT、胖客户端等。

corelight/zeek-spicy-ipsec

一个基于 Spicy 的 Zeek IPSec 协议分析器。

sunghoojung/reverse-engineering-browser

基于自定义 Brave 构建的本地优先 macOS 研究浏览器，可捕获网络流量、指纹、脚本和运行时证据，用于对 Web 应用进行逆向工程。

mustafadalga/arp-spoof-detector

检测针对您计算机的ARP欺骗攻击的ARP Spoof Detector脚本。

corelight/zeek-quic

检测 Google QUIC 协议的 Bro 分析器

jean-nestor/evil-twin-ap

自动化邪恶双子接入点工具包，具有流量捕获和实时监控功能，用于无线渗透测试和安全研究。

corelight/zeek-spicy-ospf

基于 Spicy 的 Zeek OSPF 数据包分析器。

corelight/zeek-elf

一个 Zeek ELF 文件分析器

mercuryworkshop/woeful

Woeful 是一款可让 Web 应用无需复杂后端即可安全、可靠地连接外部互联网的工具。