#1Tools zur Analyse von Netzwerkverkehr und Kommunikationsprotokollen zur Untersuchung von Sicherheitsvorfällen.
Kitploit empfohlen

Open-Source-Tracker für Schattenflotten in der Ostsee. 1200+ Schiffe, Live-AIS, Kabelnähewarnungen. Keine Cloud, kein Abonnement, läuft lokal.

Entschlüsselt Covenant-C2-Kommunikation, indem RSA-Private Keys aus Minidumps extrahiert, AES-Sitzungsschlüssel wiederhergestellt und…


Ein Werkzeug zur Unterstützung der netzwerkbasierten Jagd nach GRU's Drovorub Malware C2

ltm ist ein Maschinenverlaufs-Debugger für Linux. Es zeichnet Prozess-, Datei-, Netzwerk-, Speicher- und Block-I/O-Metadaten via eBPF auf und…

Automatisierungswerkzeug zur Vereinfachung der Analyse von PCAP-Dateien (Paketerfassung)

Ein flussbasierter Netzwerkmonitor mit Deep Packet Inspection

Ein Python-Skript, das Netzwerkverkehr im Zusammenhang mit loki-bot (Malware) erkennen und parsen kann. Dieses Skript kann für DFIR-Analysten und…

Ein Helfer zur Analyse von pcap-Captures

Eine Sammlung von Skripten zur Verarbeitung netzwerkforensischer Daten und Informationen, hauptsächlich in eine Postgres-Datenbank.

Durchsuche jeden Speicherabbild. Finde, was verborgen ist. Linux + Windows-Kernel-Forensik aus einer einzigen statischen Rust-Binärdatei — kein…

Ein Zeek-IPSec-Protokollanalysator auf Basis von Spicy.

Bro-Analysator, der Googles QUIC-Protokoll erkennt.

Ein Zeek-Wireguard-Protokollanalysator basierend auf Spicy.

Ein Zeek-OSPF-Paketanalysator auf Basis von Spicy.

Ein Zeek-STUN-Protokollanalysator basierend auf Spicy.

Ende-zu-Ende-Simulation eines Python-Abhängigkeitsverwirrungsangriffs, sudo-Privilegieneskalation (CVE-2025-32463) und rootkit-basierte Persistenz –…

Dieses Framework kombiniert eine Reihe vorhandener Open-Source-Tools zu einem integrierten Paket, das den forensischen Untersuchungsprozess…