协议.

通过捕获流量，自动逆向分析 REST API。

全能协议分析工具：内置浏览器抓包、MITM 代理、JS hook、指纹伪装、AI 分析及 MCP Server，可无缝对接 AI 智能体与 IDE。

网络安全资源，涵盖代理/GFW/反向代理/隧道/VPN/Tor/I2P，以及中间人攻击、端口敲门、网络嗅探、网络分析等。目前收录 1700 多个开源工具，后续将补充文章。

对现实世界中的密码协议进行分析。

照常浏览任意应用，Spectral 会捕获流量、理解每次 API 调用的作用，并生成 AI 智能体可直接调用的 MCP 工具。

精选不同网站的 JavaScript 逆向实例，提供详细讲解、知识点概括、加密算法、难度对比及跳转链接，涵盖补环境、提取 JavaScript、webpack 和瑞数等难点。

用于 Microsoft Defender 研究的 MAPS 云扫描器及响应解析器。

ICMPWatch：ICMP 数据包嗅探器

可自行托管的 PCAP 分析平台，提供 LLM 驱动的事件分诊、基于特征签名的威胁检测及 AI 生成的事件叙述。支持跨抓包文件监测网络变化、通过 nDPI 深度检测数据包，以及自动生成 Wireshark 过滤器。配合本地 LLM（Ollama、LM Studio）可完全离线运行。

高性能、轻量级 GB/T 27930-2023（云快充 1.6）协议 SDK，采用不依赖框架的设计，专为充电桩与平台对接场景打造，简化协议解析、指令生成与校验流程。

Lego Dimensions“Gateway”外设的分析及基础封装库。

跨语言抓包规范化与采集器推断引擎：用 Go 将录制的 Redis 跟踪记录解析为稳定的中间格式，再用 Rust 从中推断通信模式。

Wiredigg 是一款具有高级安全功能的综合网络分析工具，面向网络管理员、安全专业人员和 IT 爱好者。它通过现代、易用的界面提供实时抓包、协议分析、异常检测和威胁识别功能。

用于推理 Noise Protocol Framework 的在线引擎。

用于 Minecraft 的 Sonar 反机器人验证绕过工具。提供可用的 Sonar 2.1.x 绕过脚本、数据包记录器和调试代理，已在 cubixmc、poormc 上测试。

Does This Look Like An Honeypot?（DTLLAH）是一款多协议命令行工具，结合 Honeyscore、主动认证与状态探测及加权评分，判断目标 IP 的行为是否像蜜罐。

对 WhatsApp 协议的安全研究，涵盖加密握手分析、逆向工程和受控的本地中间人实验。

Kendo：强大的网络抓包和协议分析软件。🚀 使用 MFC 和 WinPcap 进行实时与离线分析，提供全面的协议解析器、显示过滤器、高效的数据包管理和便捷的快捷键交互，轻松探索网络流量。

Modbus Attack Tool for Remote Industrial eXploitation（M.A.T.R.I.X）是一款面向 Modbus TCP 协议实现的综合安全测试工具。

对 UBox/UBIA 智能摄像机 P4P 协议的完整逆向工程，涵盖自定义分组密码、KCP + RDT 视频、类似 ICE 的 NAT 穿透和独立 Python 客户端。该协议为 TUTK IOTC 的改名版本，提供端到端文档。

开源 AI 辅助 USB 协议分析工具和 MCP 服务器。

面向实时流量和 PCAP 的高吞吐网络流检查工具。使用 Rust 构建，提供流重组、协议解析、变换、模式匹配和实时 Web 界面。

想在外部控制 Razer Synapse 配置？现在可以了

无需硬件嗅探器即可逆向分析 iPhone 与设备之间的 BLE/Wi-Fi 协议。通过 libimobiledevice 和 rvictl 捕获解密后的 HCI 与 Wi-Fi 数据，并解码 PTP-IP 和 Sony 私有操作码。

基于流的 PCAP 分析器，提供协议感知检查、分析、统计、可复用索引和命令行界面。

用于分析 IoT 协议流量（CoAP、MQTT、RPL）的 Rust 命令行工具，并依据 NIST FIPS 203/204 评估后量子密码就绪情况。

在两个串口之间相互转发数据，用于协议分析。

对 DEÜ DEYSİS 考勤系统信任边界的安全与逆向工程研究，附带经过脱敏的 Rust 模拟实现。

开放且不绑定厂商的 EMV® 3-D Secure 协议实验室，帮助研究人员、支付工程师和教育工作者可视化浏览器与应用流程、比较规范版本并检查信任边界。

水月雨 MOONDROP Space Travel TWS 耳机蓝牙协议逆向分析，基于 GAIA V3 Protocol，分析 BLE GATT 服务、ANC 控制、EQ 设置、固件升级等完整协议栈。

【网络取证系列】面向网络工程师的浏览器端 STP/RSTP/Rapid PVST+ 分析器。导入 PCAP 文件，即可获得结构化事件时间线、完整有限状态机重建、带因果链的根因分析和拓扑图，数据完全保留在本机。

分析 aMule 的 External Connect（EC）协议：提供透传代理、实时仪表盘、按调用方归因和会话报告。

逆向分析 Xiaomi Mi 体重秤，涵盖 BLE 广播协议、字节级帧布局和离线解码器，并将每个计算指标追溯到其来源。

S1 Signal Event Engine：面向 LTE 网络的实时 S1AP 协议分析与事件处理。

上游仓库未提供项目简介。

面向系统管理员、网络安全专业人员和网络工程师的高级网络流量安全分析工具。xsukax PCAP Analyzer 在提供强有力隐私保护的同时，深入分析网络行为，并提供高级威胁检测功能。

极简 ICS/OT 安全研究实验室，包含可编程逻辑控制器（PLC）、Modbus TCP 工业协议环境和网络仿真。

基于 Python、具备基础威胁检测功能的数据包嗅探器。

无需浏览器的 reCAPTCHA v2 求解器研究，涵盖协议分析、node-vm BotGuard 测试框架和 ONNX 图块分类器。

使用 Clojure 的网络数据包分析器，支持协议解析和凭据提取。

ZeroHack 是基于 TypeScript 的工具，使用 AI 进行高级网络数据包分析、协议异常检测和网络安全威胁评估。

Hannes Software：本地优先的桌面工具，面向协议诊断、音乐工作流和诊所运营。

J16 GPS 跟踪器的替代配置工具，通过逆向分析没有公开文档的 USB 端口协议实现。

对 PackClient 模块化远程访问木马框架的逆向工程和运行时分析，涵盖 Launcher 与 Core 内部机制、协议重建、工具及检测工程。

CryptoAudit ML 分析网络流量（PCAP 文件或实时抓包），识别薄弱、已失效或缺失的加密，并尝试破解。结合用于流量分类的五模型机器学习集成、15 种以上解密方法、持久化密钥与凭据收集，以及可选的 Ollama AI 流量分析集成。

SIP 协议分析与安全审计工具，对 VoIP/SIP 流量执行深度包检测，提供 RFC 3261 合规检查、安全漏洞检测和通话流程分析。

用于分析和解码网络协议的 Wireshark 解析插件，适用于网络安全、数据包检查和逆向工程。

小型音频后处理器。

机器学习分类器，利用随机数使用、双向认证和密钥新鲜度检查等结构特征预测密码协议设计中的安全缺陷，并在 Needham-Schroeder、WPA2、TLS 和 Kerberos 等真实协议上训练和测试。

面向无界面 Minecraft Java 版客户端的 Rust 框架，用于机器人、测试、自动化和协议分析。

模块化 OT/ICS 协议模糊测试器，支持插件、PCAP 重放和异常检测。

从 KZQ-8YKC-K 遥控器（PIC16F1503 + TI CC2500）逆向分析 L&S Emotion Control 2.4 GHz 灯光协议。通过 SPI 总线嗅探恢复完整射频和数据包规范，并使用 HackRF 进行空口验证。

使用 MCP（Model Context Protocol）的 AI 驱动 DisplayPort/eDP 协议分析器。

通过 ORRI 方法论系统化提取并融合外部系统的核心设计，具备持续强化能力。

scopeBridge 项目。

ProtoAudit 是研究级工具包，用于协议行为分析、密码元数据检查和随机性异常检测。帮助识别挑战值复用、重试循环、确定性随机数和握手不一致等协议误用模式，面向协议研究、安全分析和 CTF 任务。

实用 Wireshark 网络协议分析项目，通过真实抓包、安全分析和专业文档展示 HTTP、DNS、TCP、ARP，以及 HTTP 凭据捕获。

AtomCode CLI（v4.25.3）逆向工程完整分析报告，基于 Rust 二进制静态分析与运行时行为验证，覆盖认证、风控、AI 通信、Agent 引擎等 65 个以上子系统。

AI 串口侦探：嗅探、解码和注释 UART 流量。

在隔离的网络安全实验环境中使用 Wireshark 进行抓包与网络流量分析。

数据包分析实操技能与协议认知。

逆向分析未知 TCP/UDP 协议：录制流量、推断帧划分/字段/校验和、针对运行中的目标验证，再使用有状态前缀进行确定性模糊测试。证据存储于 SQLite，支持便携导出。

用于 CFS Brands 的 B2C 账户自动注册和验证机器人，使用 Python，集成临时邮箱并支持代理。

技术研究文章。

安全基础实验，涵盖治理框架、取证调查、基础设施审计和协议分析。

为 CodeAlpha 网络安全实习设计的轻量级 Python 网络流量监控应用。脚本连接网络适配器，捕获实时数据包，解码第 3 层和第 4 层协议头（IP、TCP、UDP、ICMP），并提取原始载荷用于流量分析。

开源 Go 库和命令行工具，用于无损 Modbus 抓取文件、时间序列记录、格式转换，以及生成可供重放的数据。

基于 Scapy 构建、适合初学者的 Python 数据包嗅探器。实时捕获和分析 TCP、UDP、DNS、ICMP 和 ARP 数据包，提供协议解析、统计和数据包日志。

浏览器端十六进制数据位切分与对齐工具，提供位可视化、模式匹配和重新切分输出。

自托管 BitTorrent Tracker 协议模拟器与研究工具包，提供现代 Web 界面。

未知 Modbus RTU 设备侦察，涵盖从站发现、寄存器映射及基于证据的探测。

掌控网络流量。强大的 Windows 桌面工具，用于构造、发送和监控自定义以太网数据包。