pcap

Theo dõi lưu lượng mạng một cách thoải mái 🕵️‍♂️

Scapy: chương trình và thư viện thao tác gói tin tương tác dựa trên Python.

Khả năng quan sát mạng hỗ trợ bởi eBPF cho Kubernetes. Lập chỉ mục lưu lượng truy cập L4/L7 với ngữ cảnh K8s đầy đủ, giải mã TLS không cần khóa. Có thể truy vấn bởi các tác nhân AI thông qua MCP và con người thông qua bảng điều khiển.

fq - jq dành cho định dạng nhị phân. Công cụ, ngôn ngữ và bộ giải mã để làm việc với các định dạng nhị phân.

Giao diện dòng lệnh (TUI) cho tshark, lấy cảm hứng từ Wireshark

Zeek là một khung phân tích mạng mạnh mẽ, khác biệt rất nhiều so với các hệ thống phát hiện xâm nhập (IDS) thôngын mà bạn biết.

Arkime là một hệ thống cơ sở dữ liệu, lập chỉ mục và thu thập toàn bộ gói tin quy mô lớn, mã nguồn mở.

Trình giám sát mạng, tường lửa và công cụ kết xuất PCAP không cần root cho Android

Cảm biến DDoS cực nhanh hỗ trợ sFlow/Netflow/IPFIX/SPAN

Bộ phân tích mạng TCPdump

Giao diện LIBpcap cho các cơ chế bắt gói tin nhân khác nhau

PcapPlusPlus là một thư viện C++ đa nền tảng dùng để bắt, phân tích và tạo gói tin mạng. Nó được thiết kế để mang lại hiệu suất cao, mạnh mẽ và dễ sử dụng. Thư viện cung cấp các trình bao bọc C++ cho các công cụ xử lý gói tin phổ biến nhất như libpcap, Npcap, WinPcap, DPDK, AF_XDP và PF_RING.

Trình phân tích giao thức và cấu trúc mạng thời gian thực mã nguồn mở

Malcolm là bộ công cụ phân tích lưu lượng mạng mạnh mẽ, dễ triển khai cho các hiện vật bắt gói tin đầy đủ (tệp PCAP), nhật ký Zeek và cảnh báo Suricata.

Một tập hợp các công cụ nhỏ để chuyển đổi gói từ tệp bắt gói sang tệp băm để sử dụng với Hashcat hoặc John the Ripper.

Công cụ nhỏ để bắt gói tin từ các thiết bị wlan.

Bộ định tuyến/Tường lửa NAT hỗ trợ AI cho ESP32

HOMER - Công cụ bắt gói tin và giám sát SIP, VoIP, RTC 100% mã nguồn mở.

Thư viện C++ đa nền tảng, cấp cao để bắt và tạo gói tin mạng.

:snowflake: PcapXray - Công cụ pháp y mạng - Để trực quan hóa gói tin bắt được ngoại tuyến thành sơ đồ mạng bao gồm nhận dạng thiết bị, làm nổi bật giao tiếp quan trọng và trích xuất file

QCSuper là một công cụ giao tiếp với điện thoại và modem dựa trên Qualcomm, cho phép thu thập các khung sóng vô tuyến 2G/3G/4G thô, cùng nhiều thứ khác.

Các gói và tiện ích hỗ trợ khởi động qua mạng

Chỉnh sửa và phát lại lưu lượng mạng đã ghi lại ở bất kỳ tốc độ nào — bộ công cụ pcap cho *NIX và Windows.

tcpdump dựa trên eBPF và nhận thức tiến trình

Trình bắt gói tin đa luồng bảo mật

NFStream: Một framework phân tích dữ liệu mạng linh hoạt.

Trình xem luồng tin nhắn SIP dựa trên Ncurses

Chuyển tiếp gói tin qua các ranh giới bị cấm 👀

Phần mềm dò tìm gói tin mạng để thu thập và chuyển tiếp gói tin trong môi trường Cloud/Kubernetes và ảo hóa.

Các liên kết libpcap cho node