arkime
arkime/arkimeأركايم هو نظام مفتوح المصدر، واسع النطاق، لالتقاط الحزم الكامل، والفهرسة، وقواعد البيانات.
packet-sniffing-analysisnetwork-forensicsforensics+5
أدوات لتحليل حركة مرور الشبكة وسجلات الاتصالات للتحقيق في الحوادث الأمنية.
arkime/arkimeأركايم هو نظام مفتوح المصدر، واسع النطاق، لالتقاط الحزم الكامل، والفهرسة، وقواعد البيانات.
kevoreilly/capev2استخراج تكوين البرامج الضارة والحمولة
frankwxu/digital-forensics-labمختبرات طب شرعي رقمي عملية مجانية للطلاب وأعضاء هيئة التدريس
the-tcpdump-group/tcpdumpمحلل شبكة TCPdump
seladb/pcapplusplusمكتبة C++ متعددة المنصات لالتقاط حزم الشبكة عالية الأداء، وتحليلها، وتشكيلها، وفحصها. تدعم libpcap، DPDK، AF_XDP، PF_RING، وتتضمن إعادة تجميع TCP،…
google/grrإطار عمل للطب الشرعي الحيوي عن بُعد والاستجابة للحوادث مع وكيل بايثون لجمع بيانات الطب الشرعي من نقاط النهاية، بما في ذلك الذاكرة والقرص ومكونات…
cyb3rmx/qu1cksc0peأداة تحليل برمجيات خبيثة شاملة.
sepinf-inc/ipedأداة IPED للطب الشرعي الرقمي. إنها برنامج مفتوح المصدر يمكن استخدامه لمعالجة وتحليل الأدلة الرقمية، التي غالبًا ما يتم ضبطها في مسارح الجريمة من قبل…
gcla/termsharkواجهة مستخدم طرفية لـ tshark، مستوحاة من Wireshark
usarmyresearchlab/dshellDshell هو إطار عمل لتحليل الطب الشرعي للشبكات.
bee-san/pywhat🐸 تعرف على أي شيء. يتيح لك pyWhat بسهولة التعرف على عناوين البريد الإلكتروني وعناوين IP والمزيد. قم بتغذيته بملف .pcap أو بعض النصوص وسيخبرك ما…
mikeroyal/digital-forensics-guideدليل الأدلة الجنائية الرقمية. تعرف على كل شيء عن الأدلة الجنائية الرقمية، والأدلة الجنائية للحاسوب، والأدلة الجنائية للأجهزة المحمولة، والأدلة…
wireshark/wiresharkمستودع Wireshark الرسمي للكود المصدري. يمكنك المساهمة في استمرار صدور الإصدارات من خلال التبرع على https://wiresharkfoundation.org/donate/.
foxio-llc/ja4JA4+ هي مجموعة من معايير بصمة الشبكة
p1sec/qcsuperيلتقط الإشارات الخلوية الخام لشبكات 2G/3G/4G/5G من قواعد Qualcomm عبر Diag، ويُخرج ملفات PCAP لبرنامج Wireshark، ويُتيح تشخيصات EFS/الذاكرة.
mattnotmax/cyberchef-recipesA list of cyber-chef recipes and curated links
simsong/bulk_extractorهذه هي شجرة التطوير. التنزيلات الإنتاجية متاحة على:
kiminewt/pysharkغلاف بايثون لـ tshark، يتيح تحليل الحزم بلغة بايثون باستخدام مفككات wireshark