Awesome GitHub RepositoriesNetwork Traffic Export

Ecapture is a suite of specialized auditing tools designed to capture plaintext database queries, log executed shell commands, forward packet captures, and decrypt TLS traffic. The system extracts plaintext content from encrypted communications and TLS master secrets without requiring CA certificates. It further monitors data interactions by capturing SQL queries from database instances and recording commands from shell environments for host-level auditing. The toolset includes capabilities for network traffic analysis, exporting captured data to pcapng files, and forwarding events to extern

ntopng est un outil de surveillance du trafic réseau basé sur le web et un agrégateur de données de flux. Il fonctionne comme un moniteur de sécurité réseau, un système de gestion de réseau SNMP et un analyseur de protocole industriel pour les environnements OT et SCADA. Le système fournit une inspection spécialisée pour les protocoles industriels tels que Modbus, DNP3 et IEC 60870. Il se distingue par la détection comportementale des menaces, l'analyse du trafic chiffré via l'empreinte numérique des poignées de main (handshake), et la capacité d'identifier le matériel et les systèmes d'exploitation en utilisant les modèles DHCP et d'adresses MAC. Ses capacités plus larges incluent l'analyse du trafic en temps réel et la capture de paquets, la cartographie de la topologie réseau et l'orchestration de hiérarchies de collecteurs à plusieurs niveaux. La plateforme gère également le contrôle d'accès réseau via des portails captifs, applique des quotas de trafic et exporte les données de flux et d'alertes vers des bases de données externes telles que ClickHouse, Elasticsearch et Kafka. Le projet prend en charge l'exécution de plusieurs instances de surveillance indépendantes sur un seul hôte en utilisant des configurations isolées.

Moloch is a full packet capture system and network forensics platform designed for large scale network traffic recording and indexing. It functions as a distributed packet indexer that stores raw data in PCAP format for deep packet analysis and security investigations. The system distinguishes itself through a decentralized architecture that distributes capture and viewing components across multiple nodes to handle high volumes of network traffic. It utilizes a web-based management interface for browsing network sessions and provides a programmable API for exporting captured traffic and metad

Ce projet est le framework de gestion central pour un équipement de sécurité, fournissant l'infrastructure principale pour la gestion de pare-feu, la prévention des intrusions réseau et la mise en réseau à haute disponibilité. Il sert de système centralisé pour contrôler les politiques de sécurité réseau, filtrer le trafic et administrer le tableau de bord de l'équipement de sécurité. Le système se distingue par ses capacités de haute disponibilité, qui incluent la synchronisation des configurations et des tables d'état de connexion entre des nœuds redondants pour permettre un basculement matériel automatique. Il dispose également d'une architecture de plugins modulaire pour étendre la logique backend et les interfaces utilisateur, ainsi qu'une API basée sur JSON pour la gestion programmatique des règles de pare-feu et des paramètres système. La plateforme couvre un large éventail de domaines de capacité, incluant la configuration réseau pour IPv4 et IPv6, le tunneling VPN sécurisé, l'administration de portail captif et des outils complets de surveillance et d'observabilité. Elle intègre en outre la gestion des identités avec authentification multi-facteurs et fournit des outils pour la sauvegarde de configuration, le suivi de version et le déploiement sur matériel x86-64.

PCAPdroid is an Android network traffic analyzer and packet capture tool that operates without requiring root access. It functions as a VPN-based firewall and network controller, capable of recording traffic in PCAPng format and blocking connections to specific domains or malicious hosts. The project distinguishes itself through a proxy-based system for decrypting TLS traffic and routing device network traffic through SOCKS5 proxies or the Tor network. It further allows for the modification of live HTTP requests and responses via custom scripts. Its capabilities cover application connection