#1أدوات لتحليل حركة مرور الشبكة وسجلات الاتصالات للتحقيق في الحوادث الأمنية.
موصى به من Kitploit
packetsifter/packetsiftertoolPacketSifter هي أداة/سكريبت صُممت لمساعدة المحللين في غربلة تسجيلات الحزم (pcap) للعثور على حركة مرور جديرة بالملاحظة. تقبل PacketSifter ملف pcap…
capesandbox/capesoloStandalone Windows VM malware sandbox running capemon, with GUI triage viewer, YARA signatures, IOC extraction, network analysis, and…
leonward/openfpcOpenFPC، التقاط حزم كامل مفتوح المصدر
halildeniz/networkassessmentNetworkAssessment: أداة تقييم اختراق الشبكة
sydsec/sydمساعد أمني بالذكاء الاصطناعي دون اتصال لاختبار الاختراق في البيئات المعزولة
trinitor/netstat2neo4jإنشاء عبارات CREATE لـ neo4j من ملفات netstat من أجهزة متعددة
weirdmachine64/sharkmcpخادم MCP متعدد الاستخدامات لتحليل ملفات PCAP
kavan00/android-projector-c2-malwareتفكيك شبكة C2 لـ beamers الصينية - SilentSDK-Analysis
telefonica/hiddennetworks-pythonأداة تحقيق في وصلات أجهزة USB تتعقب العلاقات الفعلية بين الجهاز والحاسوب عبر الشبكات المحلية والمجالية، وتولد رسومًا بيانية مرئية وتقارير بصيغتي CSV…
kcreyts/plugxdecoderيفك ترميز حركة مرور PlugX والآثار المشفرة/المضغوطة
emrekybs/bryobioتم تطويره لتسريع عمليات محللي SOC أثناء التحليل.
kdbugk/game-of-kingshot-reدراسة تعليمية في الهندسة العكسية للعبة Android تستخدم Unity/IL2CPP. توثق فك تشفير بروتوكول البوابة، تحليل SDK الأصلي لمكافحة التلاعب، تجاوز تثبيت…
kybr-git/dc30-badge-challenge-writeupتقرير عن تحدي شارة DEF CON 30
misp/misp-wiresharkإضافة Lua لاستخراج البيانات من Wireshark وتحويلها إلى تنسيق MISP
corelight/zeek-community-idدعم Zeek لتجزئة تدفقات Community ID.
appliedsec/forensicscannerماسح الأدلة الجنائية
hasamba/dfir-companionخادم مرافق للتحقيق الجنائي الرقمي والاستجابة للحوادث + إضافة التقاط
lpefferkorn/ipdecapفك تغليف حركة المرور المغلفة ضمن بروتوكولات GRE وIPIP و6in4 وESP (ipsec)، ويمكنه أيضًا إزالة رأس IEEE 802.1Q (شبكة محلية افتراضية). يعمل مع ملفات…
