pcap

Monitorea cómodamente el tráfico de tu red 🕵️‍♂️

Scapy: el programa y biblioteca interactiva de manipulación de paquetes basada en Python.

Observabilidad de red impulsada por eBPF para Kubernetes. Indexa tráfico L4/L7 con contexto completo de K8s, descifra TLS sin claves. Consultable por agentes de IA mediante MCP y por humanos mediante un panel.

fq - jq para formatos binarios. Herramienta, lenguaje y decodificadores para trabajar con formatos binarios.

Una interfaz de terminal para tshark, inspirada en Wireshark

Zeek es un potente framework de análisis de redes muy diferente al típico IDS que quizás conozcas.

Arkime es un sistema de código abierto de gran escala para captura, indexación y base de datos de paquetes completos.

Monitor de red sin root, firewall y volcador de PCAP para Android

Sensor DDoS muy rápido con soporte para sFlow/Netflow/IPFIX/SPAN

El disector de red TCPdump

La interfaz LIBpcap para varios mecanismos de captura de paquetes del núcleo

PcapPlusPlus es una librería multiplataforma en C++ para capturar, analizar y crear paquetes de red. Está diseñada para ser eficiente, potente y fácil de usar. Ofrece wrappers en C++ para los motores de procesamiento de paquetes más populares como libpcap, Npcap, WinPcap, DPDK, AF_XDP y PF_RING.

Un analizador de protocolos y topología de red en tiempo real de código abierto

Malcolm es un conjunto de herramientas de análisis de tráfico de red potente y fácil de implementar para artefactos de captura de paquetes completos (archivos PCAP), registros de Zeek y alertas de Suricata.

Un pequeño conjunto de herramientas para convertir paquetes de archivos de captura a archivos hash para usar con Hashcat o John the Ripper.

Pequeña herramienta para capturar paquetes de dispositivos WLAN.

Un enrutador NAT/cortafuegos habilitado para IA para el ESP32.

HOMER: captura y monitorización de paquetes SIP, VoIP y RTC 100 % de código abierto

Biblioteca multiplataforma de C++ de alto nivel para captura y creación de paquetes de red.

❄️ PcapXray - Una herramienta de análisis forense de red - Para visualizar una captura de paquetes sin conexión como un diagrama de red, incluyendo identificación de dispositivos, resaltado de comunicaciones importantes y extracción de archivos

QCSuper es una herramienta que se comunica con teléfonos y módems basados en Qualcomm, permitiendo capturar tramas de radio 2G/3G/4G en bruto, entre otras funciones.

Paquetes y utilidades para arranque por red.

Edita y reproduce tráfico de red capturado a velocidades arbitrarias: un conjunto de herramientas pcap para *NIX y Windows.

tcpdump basado en eBPF con reconocimiento de procesos

Analizador de paquetes seguro y multihilo

NFStream: un marco de análisis de datos de red flexible.

Visor de flujo de mensajes SIP basado en Ncurses

Transporta paquetes a través de límites prohibidos

Una sonda de software para la captura y reenvío de paquetes de red en entornos Cloud/Kubernetes y virtualizados.

Bindings de libpcap para node.