Netzwerkforensik

microsoft/etl2pcapng

Dienstprogramm, das eine .etl-Datei mit einem Windows-Netzwerkpaketmitschnitt in das .pcapng-Format konvertiert.

tsale/awesome-dfir-skills

Eine kuratierte Sammlung von DFIR-Fähigkeiten und Arbeitsabläufen für InfoSec-Praktiker.

nour833/stegoforge

Das ultimative Toolkit für Steganografie und digitale Forensik. Verstecken und extrahieren Sie Daten in Bildern, Audio, Video, Dokumenten und…

eciavatta/caronte

Ein Werkzeug zur Analyse des Netzwerkverkehrs während Attack/Defence Capture the Flag Wettbewerben

cristianzsh/forensictools

Sammlung von forensischen Werkzeugen

1ultimat3/pcapviz

Netzwerktopologien visualisieren und Graphenstatistiken basierend auf pcap-Dateien sammeln

orlikoski/skadi

Sammeln, verarbeiten und jagen mit hostbasierten Daten von MacOS, Windows und Linux

detuxsandbox/detux

Die Multiplattform-Linux-Sandbox

benjeems/packetstrider

Ein Netzwerkpaket-Forensik-Tool für SSH

vignesh07/babyshark

Flows-first PCAP TUI (Fall-Dateien, wunderschönes UX). Do do do do.

cyb3r-monk/rita-j

Implementierung von RITA (Real Intelligence Threat Analytics) in Jupyter Notebook mit verbessertem Bewertungsalgorithmus.

fox-it/dissect.cobaltstrike

Python-Bibliothek zum Zerlegen und Parsen von Cobalt-Strike-bezogenen Daten wie Beacon-Payloads und Malleable C2 Profiles

proxymanapp/tcpviewer

Die erstklassige macOS-App, um jedes Paket klar auf Ihrem Mac zu sehen. Alternative zu Wireshark.

awakecoding/wireshark-rdp

Wireshark RDP resources

vikwin/pcapfex

'Packet Capture Forensic Evidence eXtractor' ist ein Werkzeug, das Dateien aus Paketmitschnitt-Dateien findet und extrahiert.

mspicer/pcapinator

Ein Tool zur Verarbeitung vieler pcaps mit tshark

anssi-fr/dfir4vsphere

PowerShell-Modul für VMWare vSphere Forensik