pcap

Monitore confortavelmente o seu tráfego de rede 🕵️‍♂️

Scapy: o programa e biblioteca interativa de manipulação de pacotes baseada em Python.

Observabilidade de rede baseada em eBPF para Kubernetes. Indexa tráfego L4/L7 com contexto completo de K8s e descriptografa TLS sem chaves. Consultável por agentes de IA via MCP e por humanos via painel.

fq - jq para formatos binários. Ferramenta, linguagem e decodificadores para trabalhar com formatos binários.

Uma interface de terminal para tshark, inspirada no Wireshark

Zeek é um poderoso framework de análise de rede que é muito diferente dos IDS típicos que você pode conhecer.

Arkime é um sistema de código aberto para captura, indexação e banco de dados de pacotes completos em larga escala.

Monitor de rede, firewall e dump de PCAP para Android sem necessidade de root.

Sensor de DDoS muito rápido com suporte a sFlow/Netflow/IPFIX/SPAN.

O dissecador de rede TCPdump

Interface LIBpcap para vários mecanismos de captura de pacotes de kernel

PcapPlusPlus é uma biblioteca C++ multiplataforma para capturar, analisar e criar pacotes de rede. Foi projetada para ser eficiente, poderosa e fácil de usar. Fornece wrappers C++ para os mecanismos de processamento de pacotes mais populares, como libpcap, Npcap, WinPcap, DPDK, AF_XDP e PF_RING.

Um analisador de topologia de rede e protocolos em tempo real de código aberto.

Malcolm é um conjunto de ferramentas de análise de tráfego de rede poderoso e de fácil implantação para artefatos de captura completa de pacotes (arquivos PCAP), logs do Zeek e alertas do Suricata.

Um pequeno conjunto de ferramentas para converter pacotes de arquivos de captura em arquivos de hash para uso com Hashcat ou John the Ripper.

Ferramenta pequena para capturar pacotes de dispositivos wlan.

Um roteador/firewall NAT habilitado para IA para o ESP32.

HOMER - Captura e monitoramento de pacotes SIP, VoIP e RTC 100% open-source

Biblioteca C++ multiplataforma de alto nível para captura e criação de pacotes de rede.

:snowflake: PcapXray - Uma ferramenta de forense de rede - Para visualizar uma captura de pacotes offline como um diagrama de rede, incluindo identificação de dispositivos, destaque de comunicações importantes e extração de arquivos

QCSuper é uma ferramenta que se comunica com telefones e modems baseados em Qualcomm, permitindo capturar quadros de rádio 2G/3G/4G brutos, entre outras funções.

Pacotes e utilitários para inicialização via rede (network booting)

Edite e reproduza tráfego de rede capturado em velocidades arbitrárias — um conjunto de ferramentas pcap para *NIX e Windows.

tcpdump baseado em eBPF e consciente de processos

Sniffer de pacotes multithread seguro.

NFStream: um framework flexível para análise de dados de rede.

Visualizador de fluxo de mensagens SIP em Ncurses

Encaminha pacotes através de fronteiras proibidas 👀

Uma sonda de software para captura e encaminhamento de pacotes de rede em ambientes de nuvem, Kubernetes e virtualizados.

Associações libpcap para node