Wireshark
wireshark/wiresharkWiresharks offizielles Code-Repository. Sie können die Veröffentlichungen durch eine Spende unter https://wiresharkfoundation.org/donate/ am Laufen…
packet-sniffing-analysisnetwork-mappingnetwork-forensics+3
1.6k
Tools zur Analyse von Netzwerkverkehr und Kommunikationsprotokollen zur Untersuchung von Sicherheitsvorfällen.
wireshark/wiresharkWiresharks offizielles Code-Repository. Sie können die Veröffentlichungen durch eine Spende unter https://wiresharkfoundation.org/donate/ am Laufen…
cristianzsh/forensictoolsSammlung von forensischen Werkzeugen
proxymanapp/tcpviewerDie erstklassige macOS-App, um jedes Paket klar auf Ihrem Mac zu sehen. Alternative zu Wireshark.
arkime/arkimeArkime ist ein Open-Source-, groß angelegtes, vollständiges Paketerfassungs-, Indizierungs- und Datenbanksystem.
kevoreilly/capev2Malware-Konfiguration und Payload-Extraktion
dougburks/so-cratesSO-CRATES: Security Onion Containerisierte Schnellanalyse von Bedrohungen, Bösartigem und Verdächtigem!
simsong/bulk_extractorDies ist der Entwicklungsbaum. Produktionsdownloads befinden sich unter:
r3nzsec/irflow-timelineDFIR Timeline Analyse für macOS — SQLite-basierter Viewer für CSV, TSV, XLSX, EVTX, Plaso, $MFT und $J-Dateien mit AI Artifacts, AI Secret Hunt,…
foxio-llc/ja4JA4+ ist eine Suite von Netzwerk-Fingerprinting-Standards
sepinf-inc/ipedIPED Digital Forensic Tool. Es ist eine Open-Source-Software, die zur Verarbeitung und Analyse digitaler Beweise verwendet werden kann, die häufig…
pugazhendii22/keepass-exfil-forensicsNetwork-Forensik-Writeup + Tooling für eine TryHackMe-DFIR-Challenge: rekonstruiert eine hex→Base64→XOR-Exfiltration-Kette aus PCAP-Traffic und…
ahmed-tarek22752/rce-cve-2017-0199-detection-analysisDieses Repository enthält eine vollständige Blue-Team-Malware-Analyse eines echten schädlichen DOCX, das CVE-2017-0199 ausnutzt. Das Labor umfasst…
cyb3rmx/qu1cksc0peAll-in-One Malware-Analyse-Tool.
seladb/pcapplusplusPlattformübergreifende C++-Bibliothek für leistungsstarke Netzwerkpaket-Erfassung, -Parsen, -Erstellung und -Analyse. Unterstützt libpcap, DPDK,…
abiral-timalsina/cyber-defenders-lab-My write-ups from CyberDefenders' Blue Team labs, solved using Wireshark. Covers TeamCity RCE (CVE-2024-27198), XSS session hijacking, and…
spectralzero/netscopeOffline-first-Plattform zur Netzwerkuntersuchung und -reaktion für Windows. Verwandelt einen pcap- oder Live-Capture in ein vollständiges…
the-tcpdump-group/tcpdumpthe TCPdump network dissector
0x0allenace/windows-malware-behavioral-analysisVerhaltensbasierte Malware-Analyse eines simulierten mehrstufigen Windows-Malware-Samples mit FLARE-VM und REMnux. Evidenzbasierte DFIR-Untersuchung…