#1Tools zur Analyse von Netzwerkverkehr und Kommunikationsprotokollen zur Untersuchung von Sicherheitsvorfällen.
Kitploit empfohlen
kevoreilly/capev2Malware-Konfiguration und Payload-Extraktion
p1sec/qcsuperQCSuper ist ein Tool zur Kommunikation mit Smartphones und Modems auf Qualcomm-Basis, das unter anderem das Erfassen roher 2G/3G/4G-Funkrahmen…
zeek/zeekZeek ist ein leistungsstarkes Netzwerkanalyse-Framework, das sich stark von den typischen IDS unterscheidet, die Sie vielleicht kennen.
arkime/arkimeArkime ist ein Open-Source-, groß angelegtes, vollständiges Paketerfassungs-, Indizierungs- und Datenbanksystem.
wireshark/wiresharkWiresharks offizielles Code-Repository. Sie können die Veröffentlichungen durch eine Spende unter https://wiresharkfoundation.org/donate/ am Laufen…
stamparm/maltrailEchtzeit-Erkennungssystem für schädlichen Datenverkehr unter Verwendung öffentlicher Blacklists, statischer Malware-Spuren und heuristischer Analysen…
ntop/ntopngWebbasiertes Netzwerkverkehrs- und Cybersicherheitsmonitoring
secdev/scapyPython-basierte interaktive Bibliothek zur Paketmanipulation zum Erzeugen, Dekodieren, Senden, Erfassen und Analysieren von Netzwerkpaketen über eine…
the-tcpdump-group/tcpdumpder TCPdump-Netzwerk-Dissector
gamelinux/passivednsA network sniffer that logs all DNS server replies for use in a passive DNS setup
boredhackerblog/plex2shell_pcapPacket-Capture-Artefakte der plex2shell-Ausnutzung gegen Plex, einschließlich Lab- und In-the-Wild-Verkehr, zum Erstellen und Validieren von…
hasamba/dfir-companionDFIR-Forensik-Begleitserver + Capture-Erweiterung
oisf/suricataOpen-Source-Netzwerk-IDS/IPS/NSM-Engine für Echtzeit-Datenverkehrsinspektion, Eindringungserkennung und -verhinderung, Protokollanalyse und…
wireshark/wiresharkErfassen und analysieren Sie Netzwerkverkehr mit Deep-Packet-Inspektion, Dekodierung hunderter Protokolle und Capture-Datei-Unterstützung zur…
sepinf-inc/ipedIPED Digital Forensic Tool. Es ist eine Open-Source-Software, die zur Verarbeitung und Analyse digitaler Beweise verwendet werden kann, die häufig…
proxymanapp/tcpviewerThe best-in-class macOS app to See every packet clearly on your Mac. Alternative to Wireshark
fox-it/dissect.cobaltstrikePython-Bibliothek zum Zerlegen und Parsen von Cobalt-Strike-bezogenen Daten wie Beacon-Payloads und Malleable C2 Profiles
