Awesome GitHub RepositoriesNetwork Traffic Export

Ecapture is a suite of specialized auditing tools designed to capture plaintext database queries, log executed shell commands, forward packet captures, and decrypt TLS traffic. The system extracts plaintext content from encrypted communications and TLS master secrets without requiring CA certificates. It further monitors data interactions by capturing SQL queries from database instances and recording commands from shell environments for host-level auditing. The toolset includes capabilities for network traffic analysis, exporting captured data to pcapng files, and forwarding events to extern

ntopng هو أداة مراقبة حركة مرور الشبكة تعتمد على الويب ومجمع لبيانات التدفق. يعمل كمراقب لأمن الشبكة، ونظام إدارة شبكة SNMP، ومحلل بروتوكولات صناعية لبيئات OT و SCADA. يوفر النظام فحصاً متخصصاً للبروتوكولات الصناعية مثل Modbus و DNP3 و IEC 60870. يتميز من خلال الكشف السلوكي عن التهديدات، وتحليل حركة المرور المشفرة عبر بصمات المصافحة، والقدرة على تحديد الأجهزة وأنظمة التشغيل باستخدام أنماط DHCP وعناوين MAC. تشمل قدراته الأوسع تحليل حركة المرور في الوقت الفعلي والتقاط الحزم، ورسم خرائط طوبولوجيا الشبكة، وتنسيق تسلسلات هرمية للمجمعين. يدير النظام أيضاً التحكم في الوصول إلى الشبكة من خلال بوابات المصادقة، ويفرض حصصاً لحركة المرور، ويصدر بيانات التدفق والتنبيهات إلى قواعد بيانات خارجية مثل ClickHouse و Elasticsearch و Kafka. يدعم المشروع تنفيذ مثيلات مراقبة مستقلة متعددة على مضيف واحد باستخدام تكوينات معزولة.

Moloch is a full packet capture system and network forensics platform designed for large scale network traffic recording and indexing. It functions as a distributed packet indexer that stores raw data in PCAP format for deep packet analysis and security investigations. The system distinguishes itself through a decentralized architecture that distributes capture and viewing components across multiple nodes to handle high volumes of network traffic. It utilizes a web-based management interface for browsing network sessions and provides a programmable API for exporting captured traffic and metad

هذا المشروع هو إطار الإدارة الأساسي لجهاز أمان، ويوفر البنية التحتية الأساسية لإدارة جدار الحماية، ومنع اختراق الشبكة، وشبكات التوفر العالي. يعمل كنظام مركزي للتحكم في سياسات أمان الشبكة، وتصفية حركة المرور، وإدارة لوحة تحكم جهاز الأمان. يتميز النظام بقدرات التوفر العالي، والتي تشمل مزامنة التكوينات وجداول حالة الاتصال عبر العقد المتكررة لتمكين تجاوز الفشل التلقائي للأجهزة. كما يتميز ببنية إضافات معيارية لتوسيع منطق الواجهة الخلفية وواجهات المستخدم، إلى جانب API قائم على JSON للإدارة البرمجية لقواعد جدار الحماية وإعدادات النظام. تغطي المنصة مجموعة واسعة من مجالات القدرة، بما في ذلك تكوين الشبكة لـ IPv4 و IPv6، وأنفاق VPN الآمنة، وإدارة البوابة المقيدة (captive portal)، وأدوات المراقبة والملاحظة الشاملة. كما تدمج إدارة الهوية مع المصادقة متعددة العوامل وتوفر أدوات لنسخ التكوين احتياطياً، وتتبع الإصدار، والنشر عبر أجهزة x86-64.

PCAPdroid is an Android network traffic analyzer and packet capture tool that operates without requiring root access. It functions as a VPN-based firewall and network controller, capable of recording traffic in PCAPng format and blocking connections to specific domains or malicious hosts. The project distinguishes itself through a proxy-based system for decrypting TLS traffic and routing device network traffic through SOCKS5 proxies or the Tor network. It further allows for the modification of live HTTP requests and responses via custom scripts. Its capabilities cover application connection