#1Tools zur Analyse von Netzwerkverkehr und Kommunikationsprotokollen zur Untersuchung von Sicherheitsvorfällen.
Kitploit empfohlen

PacketSifter ist ein Tool/Skript, das Analysten dabei unterstützen soll, einen Paketmitschnitt (pcap) zu durchsuchen, um bemerkenswerten Datenverkehr…

Standalone Windows VM malware sandbox running capemon, with GUI triage viewer, YARA signatures, IOC extraction, network analysis, and…

OpenFPC, Open-Source-Vollpacketerfassung

NetworkAssessment: Netzwerk-Kompromittierungsbewertungstool

Offline KI-Sicherheitsassistent für Air-Gapped Pentesting

Erstellt Cypher-CREATE-Anweisungen für Neo4j aus Netstat-Dateien von mehreren Maschinen.

Ein Schweizer Taschenmesser MCP Server zum Analysieren von PCAP-Dateien

Zerlegung eines c2-Netzwerks chinesischer beamers - SilentSDK-Analysis

Ein Tool zur Forensik von USB-Geräteverbindungen, das physische Gerät-Computer-Beziehungen über lokale und Domänennetzwerke hinweg verfolgt und…

Dekodiert PlugX-Datenverkehr und verschlüsselte/komprimierte Artefakte

Es wurde entwickelt, um die Prozesse von SOC-Analysten während der Analyse zu beschleunigen.

Lehrreiche Reverse-Engineering-Studie eines Unity/IL2CPP-Android-Spiels. Dokumentiert Gateway-Protokoll-Dekodierung, native…

Writeup für die DEF CON 30 Badge-Challenge

Lua-Plugin zum Extrahieren von Daten aus Wireshark und Konvertieren in das MISP-Format

Zeek-Unterstützung für Community-ID-Flow-Hashing.

Forensischer Scanner

DFIR-Forensik-Begleitserver + Capture-Erweiterung

Dekapsuliert Datenverkehr, der in GRE-, IPIP-, 6in4- und ESP- (IPsec-) Protokollen gekapselt ist, und kann ebenfalls den IEEE-802.1Q-Header…