#1Tools zur Analyse von Netzwerkverkehr und Kommunikationsprotokollen zur Untersuchung von Sicherheitsvorfällen.
Kitploit empfohlen
secdev/scapyPython-basierte interaktive Bibliothek zur Paketmanipulation zum Erzeugen, Dekodieren, Senden, Erfassen und Analysieren von Netzwerkpaketen über eine…
zeek/zeekZeek ist ein leistungsstarkes Netzwerkanalyse-Framework, das sich stark von den typischen IDS unterscheidet, die Sie vielleicht kennen.
wireshark/wiresharkErfassen und analysieren Sie Netzwerkverkehr mit Deep-Packet-Inspektion, Dekodierung hunderter Protokolle und Capture-Datei-Unterstützung zur…
stamparm/maltrailEchtzeit-Erkennungssystem für schädlichen Datenverkehr unter Verwendung öffentlicher Blacklists, statischer Malware-Spuren und heuristischer Analysen…
oisf/suricataOpen-Source-Netzwerk-IDS/IPS/NSM-Engine für Echtzeit-Datenverkehrsinspektion, Eindringungserkennung und -verhinderung, Protokollanalyse und…
arkime/arkimeArkime ist ein Open-Source-, groß angelegtes, vollständiges Paketerfassungs-, Indizierungs- und Datenbanksystem.
ntop/ntopngWebbasiertes Netzwerkverkehrs- und Cybersicherheitsmonitoring
kevoreilly/capev2Malware-Konfiguration und Payload-Extraktion
google/grrRemote Live Forensics und Incident Response Framework mit Python-Agent zur Sammlung forensischer Daten von Endpunkten, einschließlich Speicher-,…
frankwxu/digital-forensics-labKostenlose praktische Labore für digitale Forensik für Studierende und Lehrkräfte
security-onion-solutions/securityonionOpen-Source-Sicherheitsüberwachungsplattform für Bedrohungssuche, Angriffserkennung, Log-Management, Vorfallbehandlung und Endpunkt-Sichtbarkeit mit…
google/timesketchKollaborative Plattform für forensische Zeitachsenanalyse zum Erfassen, Durchsuchen und Annotieren von Ereignisprotokollen zur Unterstützung von…
the-tcpdump-group/tcpdumpder TCPdump-Netzwerk-Dissector
sepinf-inc/ipedIPED Digital Forensic Tool. Es ist eine Open-Source-Software, die zur Verarbeitung und Analyse digitaler Beweise verwendet werden kann, die häufig…
seladb/pcapplusplusPlattformübergreifende C++-Bibliothek für leistungsstarke Netzwerkpaket-Erfassung, -Parsen, -Erstellung und -Analyse. Unterstützt libpcap, DPDK,…
cyb3rmx/qu1cksc0peAll-in-One Malware-Analyse-Tool.
gcla/termsharkEin Terminal-UI für tshark, inspiriert von Wireshark.
