#1أدوات لتحليل حركة مرور الشبكة وسجلات الاتصالات للتحقيق في الحوادث الأمنية.
موصى به من Kitploit
z4l4mi/ipgeoيستخرج عناوين IP من ملفات حركة مرور الشبكة بصيغة pcap/pcapng وينشئ تقارير CSV تحتوي على تفاصيل الموقع الجغرافي ومزود الخدمة والمؤسسة لكل عنوان IP.
telefonica/hiddennetworks-pythonأداة تحقيق في وصلات أجهزة USB تتعقب العلاقات الفعلية بين الجهاز والحاسوب عبر الشبكات المحلية والمجالية، وتولد رسومًا بيانية مرئية وتقارير بصيغتي CSV…
emrekybs/bluefishأداة أتمتة مصممة لتبسيط تحليل ملفات PCAP (Packet Capture)
halildeniz/networkassessmentNetworkAssessment: أداة تقييم اختراق الشبكة
cristianzsh/forensictoolsمجموعة أدوات الطب الشرعي الرقمي
fox-it/dissectDissect هو إطار عمل ومجموعة أدوات للتحقيق الرقمي والاستجابة للحوادث، يتيح لك الوصول السريع وتحليل الأدلة الجنائية من تنسيقات أقراص وملفات متنوعة، تم…
emrekybs/bryobioتم تطويره لتسريع عمليات محللي SOC أثناء التحليل.
kevoreilly/capev2استخراج تكوين البرامج الضارة والحمولة
rjbhide/wireshark-forensics-pluginإضافة لـ Wireshark تربط حركة المرور في الشبكة بمعلومات التهديدات، وعلامات الأصول، وبيانات الثغرات لتسريع التحليل الجنائي لملفات PCAP والالتقاط…
frankwxu/digital-forensics-labمختبرات طب شرعي رقمي عملية مجانية للطلاب وأعضاء هيئة التدريس
sepinf-inc/ipedأداة IPED للطب الشرعي الرقمي. إنها برنامج مفتوح المصدر يمكن استخدامه لمعالجة وتحليل الأدلة الرقمية، التي غالبًا ما يتم ضبطها في مسارح الجريمة من قبل…
deepfence/packetstreamer:star: :star: أداة tcpdump موزّعة للبيئات السحابية الأصلية :star: :star:
mozilla/migتحقيق رقمي جنائي موزع وفوري بسرعة السحابة
google/stenographerStenographer هو حل لالتقاط الحزم يهدف إلى تخزين جميع الحزم بسرعة على القرص، ثم توفير وصول بسيط وسريع إلى مجموعات فرعية من تلك الحزم.…
security-onion-solutions/security-onionSecurity Onion 16.04 - توزيعة لينكس لمطاردة التهديدات ومراقبة أمن المؤسسات وإدارة السجلات
