تحليل الشبكة الجنائي

medbenali/cyberscan

أداة مفتوحة المصدر للطب الشرعي الشبكي لتحليل الحزم، وفحص المنافذ، واكتشاف المضيفين، وتحديد الموقع الجغرافي لعناوين IP. تدعم إشارات ARP، ICMP، TCP،…

microsoft/etl2pcapng

أداة تقوم بتحويل ملف .etl يحتوي على التقاط حزم شبكة ويندوز إلى تنسيق .pcapng.

tsale/awesome-dfir-skills

مجموعة منسقة من مهارات وسير عمل DFIR لممارسي InfoSec.

nour833/stegoforge

أداة إخفاء المعلومات والأدلة الرقمية المطلقة. قم بإخفاء واستخراج البيانات عبر الصور والصوت والفيديو والمستندات وحزم الشبكة، أو قم بتشغيل 11 محرك كشف…

eciavatta/caronte

أداة لتحليل تدفق الشبكة أثناء مسابقات Capture the Flag للهجوم/الدفاع

1ultimat3/pcapviz

تصور طبولوجيا الشبكة وجمع إحصائيات الرسم البياني بناءً على ملفات pcap

orlikoski/skadi

قم بجمع ومعالجة والصيد باستخدام البيانات المستندة إلى المضيف من أنظمة MacOS وWindows وLinux.

detuxsandbox/detux

صندوق رمل لينكس متعدد المنصات

benjeems/packetstrider

أداة تحقيق جنائي في حزم الشبكات لبروتوكول SSH

vignesh07/babyshark

Flows-first PCAP TUI (ملفات القضايا, واجهة مستخدم رائعة). دو دو دو دو.

proxymanapp/tcpviewer

أفضل تطبيق على مستوى macOS لرؤية كل حزمة بوضوح على جهاز Mac الخاص بك. بديل لـ Wireshark

cyb3r-monk/rita-j

تنفيذ RITA (تحليلات الاستخبارات الحقيقية للتهديدات) في Jupyter Notebook مع خوارزمية تسجيل محسّنة.

fox-it/dissect.cobaltstrike

مكتبة Python لتفكيك وتحليل البيانات المتعلقة بـ Cobalt Strike مثل حمولات Beacon وملفات Malleable C2 Profiles

awakecoding/wireshark-rdp

Wireshark RDP resources

vikwin/pcapfex

'Packet Capture Forensic Evidence eXtractor' هي أداة تبحث وتستخرج الملفات من ملفات التقاط الحزم.

mspicer/pcapinator

أداة لمعالجة عدد كبير من ملفات pcap باستخدام tshark

anssi-fr/dfir4vsphere

وحدة PowerShell للطب الشرعي الرقمي لـ VMWare vSphere