
zeek-quic
Bro-Analysator, der Googles QUIC-Protokoll erkennt.

Bro-Analysator, der Googles QUIC-Protokoll erkennt.

Ein Zeek-IPSec-Protokollanalysator auf Basis von Spicy.

Ein Zeek-OSPF-Paketanalysator auf Basis von Spicy.

Ein Zeek-STUN-Protokollanalysator basierend auf Spicy.

Ein Zeek-Wireguard-Protokollanalysator basierend auf Spicy.

AIEngine ist ein interaktives/programmierbares NIDS (Netzwerk-Intrusion-Detection-System) der nächsten Generation für Python/Ruby/Java/Lua und Go.

Briefkastenfirmen in Apples Privacy Relay

Dekapsuliert Datenverkehr, der in GRE-, IPIP-, 6in4- und ESP- (IPsec-) Protokollen gekapselt ist, und kann ebenfalls den IEEE-802.1Q-Header…

Dies ist der Entwicklungsbaum. Produktionsdownloads befinden sich unter:

Forensischer Scanner

Dekodiert PlugX-Datenverkehr und verschlüsselte/komprimierte Artefakte

Parsen von Ramnits Datenverkehr

Ein Python-Skript, das Netzwerkverkehr im Zusammenhang mit loki-bot (Malware) erkennen und parsen kann. Dieses Skript kann für DFIR-Analysten und…

Eine Paketaufzeichnungsdatei (.pcapng) von malware-traffic-analysis.net heruntergeladen, die ein Beispiel für einen versuchten Angriff auf einen…

Ende-zu-Ende-Simulation eines Python-Abhängigkeitsverwirrungsangriffs, sudo-Privilegieneskalation (CVE-2025-32463) und rootkit-basierte Persistenz –…

Einige Labore untersuchen die xz-Hintertür-Sicherheitslücke (CVE-2024-3094)

Forensische Triage von DNS-Cache-Poisoning bei Legacy-Hardware. Beinhaltet PCAP-Analyse von 839-Byte unaufgeforderten Record-Injektionen,…

Eine kuratierte Sammlung von DFIR-Fähigkeiten und Arbeitsabläufen für InfoSec-Praktiker.