工具

marb08/etherleak-checker

该 Python 脚本通过分析网络数据包中的填充数据，帮助检测目标主机上的 Etherleak（CVE-2003-0001）漏洞。该脚本使用 Scapy 发送各种类型的请求（ICMP、ARP 或 TCP），并检查响应中是否包含可能泄露敏感内存内容的填充数据。

salgio/esptouchcatcher

eWeLinkESPT 是一个自动解码和解密由 eWeLink 移动应用程序传输到支持的基于 ESP 的 IoT 设备的 WiFi 网络凭证的工具。(CVE-2020-12702)

nicholasc03/dns-poisoning-triage-lab

对老旧硬件中 DNS 缓存投毒的取证分诊。包括对 839 字节未经请求记录注入的 PCAP 分析、CVE-2025-40778 映射，以及通过 Arch Linux 上加固的 Unbound（DoT）进行的修复。

quynhold/detect-cve-2017-0144-attack

一款用 Python 编写的网络流量跟踪与监控程序，它会在检测到 CVE-2017-0144 攻击时发出警报。

mkultra6969/anysniff

AnySniff is a tool for monitoring TCP connections of processes like AnyDesk on Windows. It uses the CVE-2024-52940 vulnerability to track open…

yeet-src/airtop

针对空中电波的htop——终端中的实时802.11 (Wi-Fi)射频仪表盘

owasp/pysap

pysap is an open source Python library that provides modules for crafting and sending packets using SAP's NI, Diag, Enqueue, Router, MS, SNC, IGS,…

gyulyvgc/sniffnet

轻松地监控您的网络流量 🕵️‍♂️

elmoiv/elmocut

适用于 Windows 的炫酷 ARP 欺骗工具

dougburks/so-crates

SO-CRATES: Security Onion 容器化快速分析，用于处理威胁、恶意与可疑行为！

softscheck/tplink-smartplug

TP-Link WiFi 智能插座客户端和 Wireshark 解析器

thack1/cve-2022-21449

Zeek 脚本，用于检测针对 TLS 客户端的 CVE-2022-21449 漏洞利用尝试

vaelwolf/cve-2022-1388

-- FOR EDUCATIONAL USE ONLY -- Proof-of-Concept RCE for CVE-2022-1388, plus some added functionality for blue and red teams

zwclose/cve-2021-26258

用于 CVE-2021-26258 的文件和工具

ivoalbacete/kali-metasploitable

漏洞扫描、使用 Wireshark 进行流量分析，以及在安全网络环境中对 CVE-2011-2523（vsftpd 2.3.4）进行受控利用。

yeet-src/usbsnoop

基于eBPF的实时、全系统USB传输嗅探器——通过两个通用的URB钩子内联解码USB流量（控制SETUP、SCSI、HID）。无需usbmon，无需硬件嗅探器。CO-RE可移植。