#1Tools zur Analyse von Netzwerkverkehr und Kommunikationsprotokollen zur Untersuchung von Sicherheitsvorfällen.
Kitploit empfohlen

DFIR Timeline Analyse für macOS — SQLite-basierter Viewer für CSV, TSV, XLSX, EVTX, Plaso, $MFT und $J-Dateien mit AI Artifacts, AI Secret Hunt,…
Ein Werkzeug zur Analyse des Netzwerkverkehrs während Attack/Defence Capture the Flag Wettbewerben

Sammeln, verarbeiten und jagen mit hostbasierten Daten von MacOS, Windows und Linux

Netzwerktopologien visualisieren und Graphenstatistiken basierend auf pcap-Dateien sammeln

Eine kuratierte Sammlung von DFIR-Fähigkeiten und Arbeitsabläufen für InfoSec-Praktiker.

Python-Bibliothek zum Zerlegen und Parsen von Cobalt-Strike-bezogenen Daten wie Beacon-Payloads und Malleable C2 Profiles

Die Multiplattform-Linux-Sandbox

Ein Netzwerkpaket-Forensik-Tool für SSH

Sammlung von Python- und Perl-Skripten für digitale Forensik, Incident Response und Netzwerkanalyse, einschließlich Hash-Signatur-Tools und…

Flows-first PCAP TUI (Fall-Dateien, wunderschönes UX). Do do do do.

Wireshark RDP-Ressourcen

'Packet Capture Forensic Evidence eXtractor' ist ein Werkzeug, das Dateien aus Paketmitschnitt-Dateien findet und extrahiert.

Wireshark-Plugin, das Netzwerkverkehr mit Bedrohungsintelligenz, Asset-Tags und Schwachstellendaten korreliert, um die forensische Analyse von…

PowerShell-Modul für VMWare vSphere Forensik

Ein Tool zur Verarbeitung vieler pcaps mit tshark

Extrahiert IP-Adressen aus pcap/pcapng-Netzwerkverkehrsdateien und erstellt CSV-Berichte mit Geodaten, ISP- und Organisationsdetails für jede IP.

Pcap-Importer für Burp

Pcap-(Capture-Datei)-Analyse-Toolkit (v.1)