#1Tools zur Analyse von Netzwerkverkehr und Kommunikationsprotokollen zur Untersuchung von Sicherheitsvorfällen.
Kitploit empfohlen
fox-it/dissectDissect ist ein digitales Forensik- und Incident-Response-Framework und -Werkzeugset, das es Ihnen ermöglicht, schnell auf forensische Artefakte von…
mozillazg/ptcpdumpeBPF-basierter Paketanalysator, der Netzwerkverkehr erfasst, automatisch Metadaten von Prozessen, Containern und Kubernetes-Pods annotiert sowie…
simsong/tcpflowTCP/IP-Paket-Demultiplexer. Herunterladen von:
cisco/joyEin Paket zum Erfassen und Analysieren von Netzwerkflussdaten und Intraflow-Daten, für Netzwerkforschung, Forensik und Sicherheitsüberwachung.
azr43lkn1ght/dfir-labsHands-on-DFIR-Herausforderungen, die digitale Forensik, Incident Response, Malware-Analyse und Threat Hunting mit CTF-artigen Flags und realen…
netsniff-ng/netsniff-ngEin Schweizer Taschenmesser für Ihre täglichen Linux-Netzwerkarbeiten.
omriher/captipperExplorer für schädlichen HTTP-Verkehr
tomchop/malcomMalcom - Malware-Kommunikationsanalysator
idaholab/malcolmMalcolm ist eine leistungsstarke, leicht bereitzustellende Netzwerkverkehrsanalyse-Toolsuite für vollständige Paketerfassungsartefakte…
0x4d31/fattFATT /fingerprintAllTheThings - ein auf pyshark basierendes Skript zum Extrahieren von Netzwerkmetadaten und Fingerabdrücken aus pcap-Dateien und…
cristianzsh/forensictoolsSammlung von forensischen Werkzeugen
dougburks/so-cratesSO-CRATES: Security Onion Containerisierte Schnellanalyse von Bedrohungen, Bösartigem und Verdächtigem!
bert-janp/incident-response-powershellPowerShell-basiertes Incident-Response-Toolkit, das über 25 forensische Artefakte (Prozesse, Netzwerkverbindungen, Registrierung, Browserverlauf)…
diogo-fernan/ir-rescueEin Windows-Batch-Skript und ein Unix-Bash-Skript zur umfassenden Sammlung von Host-Forensik-Daten während der Incident-Response.
microsoft/etl2pcapngDienstprogramm, das eine .etl-Datei mit einem Windows-Netzwerkpaketmitschnitt in das .pcapng-Format konvertiert.
medbenali/cyberscanOpen-Source-Netzwerkforensik-Toolkit für Paketanalyse, Portscanning, Host-Erkennung und IP-Geolokalisierung. Unterstützt ARP-, ICMP-, TCP-, UDP-Pings…
proxymanapp/tcpviewerThe best-in-class macOS app to See every packet clearly on your Mac. Alternative to Wireshark
nour833/stegoforgeDas ultimative Toolkit für Steganografie und digitale Forensik. Verstecken und extrahieren Sie Daten in Bildern, Audio, Video, Dokumenten und…
