#1أدوات لتحليل حركة مرور الشبكة وسجلات الاتصالات للتحقيق في الحوادث الأمنية.
موصى به من Kitploit
zeek/zeekZeek هو إطار تحليل شبكات قوي يختلف كثيرًا عن نظام IDS التقليدي الذي قد تعرفه.
ntop/ntopngمراقبة حركة مرور الويب وحركة مرور شبكات الأمن السيبراني
kevoreilly/capev2استخراج تكوين البرامج الضارة والحمولة
p1sec/qcsuperQCSuper هي أداة تتواصل مع الهواتف وأجهزة المودم القائمة على معالجات Qualcomm، مما يتيح التقاط إطارات الراديو الخام لشبكات 2G/3G/4G، من بين أمور أخرى.
arkime/arkimeأركايم هو نظام مفتوح المصدر، واسع النطاق، لالتقاط الحزم الكامل، والفهرسة، وقواعد البيانات.
wireshark/wiresharkمستودع Wireshark الرسمي للكود المصدري. يمكنك المساهمة في استمرار صدور الإصدارات من خلال التبرع على https://wiresharkfoundation.org/donate/.
stamparm/maltrailنظام كشف حركة المرور الخبيثة في الوقت الفعلي باستخدام القوائم السوداء العامة، وآثار البرمجيات الخبيثة الثابتة، والتحليل الاستدلالي لتحديد التهديدات…
secdev/scapyمكتبة تفاعلية مبنية على بايثون للتلاعب بحزم الشبكة، تُستخدم لتزويرها وفك ترميزها وإرسالها والتقاطها وتحليلها عبر مجموعة واسعة من البروتوكولات، مع دعم…
the-tcpdump-group/tcpdumpمحلل شبكة TCPdump
gamelinux/passivednsA network sniffer that logs all DNS server replies for use in a passive DNS setup
boredhackerblog/plex2shell_pcapمخرجات التقاط الحزم الخاصة باستغلال plex2shell ضد Plex، بما في ذلك حركة المرور المخبرية وفي البرية، لبناء وتوثيق توقيعات الكشف والتحقق منها.
hasamba/dfir-companionخادم مرافق للتحقيق الجنائي الرقمي والاستجابة للحوادث + إضافة التقاط
oisf/suricataمحرك شبكة مفتوح المصدر لأنظمة IDS/IPS/NSM لفحص حركة المرور في الوقت الفعلي، واكتشاف ومنع التسلل، وتحليل البروتوكولات، ومطاردة التهديدات المبنية على…
wireshark/wiresharkالتقاط وتحليل حركة مرور الشبكة مع الفحص العميق للحزم، وفك ترميز البروتوكولات عبر مئات البروتوكولات، ودعم ملفات الالتقاط لاستكشاف الأخطاء وإصلاحها،…
sepinf-inc/ipedأداة IPED للطب الشرعي الرقمي. إنها برنامج مفتوح المصدر يمكن استخدامه لمعالجة وتحليل الأدلة الرقمية، التي غالبًا ما يتم ضبطها في مسارح الجريمة من قبل…
proxymanapp/tcpviewerThe best-in-class macOS app to See every packet clearly on your Mac. Alternative to Wireshark
fox-it/dissect.cobaltstrikeمكتبة Python لتفكيك وتحليل البيانات المتعلقة بـ Cobalt Strike مثل حمولات Beacon وملفات Malleable C2 Profiles
