#1أدوات لتحليل حركة مرور الشبكة وسجلات الاتصالات للتحقيق في الحوادث الأمنية.
موصى به من Kitploit
neo23x0/lokiماسح ضوئي قائم على IOC و YARA للكشف عن مؤشرات الاختراق عبر تعبير منتظم لاسم الملف، تواقيع YARA، مطابقة التجزئة، وفحوصات الاتصال الخلفي لـ C2 على نقاط…
google/grrإطار عمل للطب الشرعي الحيوي عن بُعد والاستجابة للحوادث مع وكيل بايثون لجمع بيانات الطب الشرعي من نقاط النهاية، بما في ذلك الذاكرة والقرص ومكونات…
arkime/arkimeأركايم هو نظام مفتوح المصدر، واسع النطاق، لالتقاط الحزم الكامل، والفهرسة، وقواعد البيانات.
proxymanapp/tcpviewerThe best-in-class macOS app to See every packet clearly on your Mac. Alternative to Wireshark
tomchop/malcomMalcom - محلل اتصالات البرمجيات الخبيثة
gamelinux/passivednsA network sniffer that logs all DNS server replies for use in a passive DNS setup
leonward/openfpcOpenFPC، التقاط حزم كامل مفتوح المصدر
netsniff-ng/netsniff-ngسكين سويسري متعدد الاستخدامات لاحتياجات شبكات لينكس اليومية.
ntop/ntopngمراقبة حركة مرور الويب وحركة مرور شبكات الأمن السيبراني
simsong/tcpflowمفكك تعدد حزم TCP/IP. تنزيل من:
gcla/termsharkواجهة مستخدم طرفية لـ tshark، مستوحاة من Wireshark
cisco/joyحزمة لالتقاط وتحليل بيانات تدفق الشبكة والبيانات داخل التدفق، لأغراض أبحاث الشبكات، والأدلة الجنائية الرقمية، ومراقبة الأمان.
1ultimat3/pcapvizتصور طبولوجيا الشبكة وجمع إحصائيات الرسم البياني بناءً على ملفات pcap
vikwin/pcapfex'Packet Capture Forensic Evidence eXtractor' هي أداة تبحث وتستخرج الملفات من ملفات التقاط الحزم.
foxio-llc/ja4JA4+ هي مجموعة من معايير بصمة الشبكة
secdev/scapyمكتبة تفاعلية مبنية على بايثون للتلاعب بحزم الشبكة، تُستخدم لتزويرها وفك ترميزها وإرسالها والتقاطها وتحليلها عبر مجموعة واسعة من البروتوكولات، مع دعم…
orlikoski/skadiقم بجمع ومعالجة والصيد باستخدام البيانات المستندة إلى المضيف من أنظمة MacOS وWindows وLinux.
idaholab/malcolmMalcolm هي مجموعة أدوات قوية وسهلة النشر لتحليل حركة المرور على الشبكة، وتستخدم لالتقاط حزم البيانات الكاملة (ملفات PCAP) وسجلات Zeek وتنبيهات…
