#1أدوات لتحليل حركة مرور الشبكة وسجلات الاتصالات للتحقيق في الحوادث الأمنية.
موصى به من Kitploit
fox-it/dissectDissect هو إطار عمل ومجموعة أدوات للتحقيق الرقمي والاستجابة للحوادث، يتيح لك الوصول السريع وتحليل الأدلة الجنائية من تنسيقات أقراص وملفات متنوعة، تم…
mozillazg/ptcpdumpمحلل حزم قائم على eBPF يلتقط حركة مرور الشبكة مع تعليق بيانات وصفية تلقائي للعمليات والحاويات و pods Kubernetes، ويدعم التصفية المتوافقة مع tcpdump…
simsong/tcpflowمفكك تعدد حزم TCP/IP. تنزيل من:
cisco/joyحزمة لالتقاط وتحليل بيانات تدفق الشبكة والبيانات داخل التدفق، لأغراض أبحاث الشبكات، والأدلة الجنائية الرقمية، ومراقبة الأمان.
azr43lkn1ght/dfir-labsتدريبات عملية في التحقيق الرقمي والاستجابة للحوادث (DFIR) تغطي الطب الشرعي الرقمي، والاستجابة للحوادث، وتحليل البرمجيات الخبيثة، وصيد التهديدات مع…
netsniff-ng/netsniff-ngسكين سويسري متعدد الاستخدامات لاحتياجات شبكات لينكس اليومية.
omriher/captipperمستكشف حركة مرور HTTP الخبيثة
tomchop/malcomMalcom - محلل اتصالات البرمجيات الخبيثة
idaholab/malcolmMalcolm هي مجموعة أدوات قوية وسهلة النشر لتحليل حركة المرور على الشبكة، وتستخدم لالتقاط حزم البيانات الكاملة (ملفات PCAP) وسجلات Zeek وتنبيهات…
0x4d31/fattFATT /fingerprintAllTheThings - سكربت مبني على pyshark لاستخراج بيانات تعريف الشبكة والبصمات من ملفات pcap وحركة مرور الشبكة الحية
cristianzsh/forensictoolsمجموعة أدوات الطب الشرعي الرقمي
dougburks/so-cratesSO-CRATES: تحليل سريع للتهديدات والشر والمشبوه في حاويات Security Onion!
bert-janp/incident-response-powershellمجموعة أدوات استجابة للحوادث مبنية على PowerShell تجمع أكثر من 25 قطعة أثرية للأدلة الجنائية (العمليات، اتصالات الشبكة، سجل النظام، سجل المتصفح)…
diogo-fernan/ir-rescueنص برمجي من نوع Windows Batch وآخر من نوع Unix Bash لجمع بيانات الطب الشرعي للمضيف بشكل شامل أثناء الاستجابة للحوادث.
microsoft/etl2pcapngأداة تقوم بتحويل ملف .etl يحتوي على التقاط حزم شبكة ويندوز إلى تنسيق .pcapng.
medbenali/cyberscanأداة مفتوحة المصدر للطب الشرعي الشبكي لتحليل الحزم، وفحص المنافذ، واكتشاف المضيفين، وتحديد الموقع الجغرافي لعناوين IP. تدعم إشارات ARP، ICMP، TCP،…
proxymanapp/tcpviewerThe best-in-class macOS app to See every packet clearly on your Mac. Alternative to Wireshark
nour833/stegoforgeأداة إخفاء المعلومات والأدلة الرقمية المطلقة. قم بإخفاء واستخراج البيانات عبر الصور والصوت والفيديو والمستندات وحزم الشبكة، أو قم بتشغيل 11 محرك كشف…
