#1Tools zur Analyse von Netzwerkverkehr und Kommunikationsprotokollen zur Untersuchung von Sicherheitsvorfällen.
Kitploit empfohlen
google/gopacketBietet Paketverarbeitungsfunktionen für Go
cisagov/malcolmContainerisierte Netzwerk-Traffic-Analyse-Suite, die PCAP-, Zeek-Logs und Suricata-Warnungen für automatisierte Normalisierung, Anreicherung und…
purp1ew0lf/blue-team-notesDu hast doch nicht gedacht, dass ich das Blue Team außen vor lasse, oder?
usarmyresearchlab/dshellDshell ist ein Framework für die forensische Netzwerkanalyse.
cyb3rmx/qu1cksc0peAll-in-One Malware-Analyse-Tool.
mikeroyal/digital-forensics-guideDigital Forensics Guide. Erfahren Sie alles über digitale Forensik, Computerforensik, Mobilgeräte-Forensik, Netzwerkforensik und Datenbankforensik.
wireshark/wiresharkWiresharks offizielles Code-Repository. Sie können die Veröffentlichungen durch eine Spende unter https://wiresharkfoundation.org/donate/ am Laufen…
gamelinux/passivednsA network sniffer that logs all DNS server replies for use in a passive DNS setup
neo23x0/lokiIOC- und YARA-basierter Scanner zur Erkennung von Indikatoren für Kompromittierung mittels Dateinamen-Regex, YARA-Signaturen, Hash-Abgleich und…
foxio-llc/ja4JA4+ ist eine Suite von Netzwerk-Fingerprinting-Standards
p1sec/qcsuperQCSuper ist ein Tool zur Kommunikation mit Smartphones und Modems auf Qualcomm-Basis, das unter anderem das Erfassen roher 2G/3G/4G-Funkrahmen…
simsong/bulk_extractorDies ist der Entwicklungsbaum. Produktionsdownloads befinden sich unter:
mattnotmax/cyberchef-recipesEine Liste von CyberChef-Rezepten und kuratierten Links
odedshimon/brutesharkNetzwerkanalyse-Tool
kiminewt/pysharkPython-Wrapper für tshark, der die Paketanalyse in Python mithilfe von Wireshark-Dissectoren ermöglicht.
jstrosch/malware-samplesMalware-Beispiele, Analyse-Übungen und andere interessante Ressourcen.
srixivas/pcapxray❄️ PcapXray - Ein Netzwerkforensik-Tool - Zur offline Visualisierung eines Paketmitschnitts als Netzwerkdiagramm einschließlich Geräteidentifikation,…
gosecure/pyrdpRDP monster-in-the-middle (mitm) und Bibliothek für Python mit der Möglichkeit, Verbindungen live oder im Nachhinein zu überwachen
