#1Herramientas para analizar tráfico de red y registros de comunicación para investigar incidentes de seguridad.
Recomendado por Kitploit
secdev/scapyLibrería interactiva de manipulación de paquetes basada en Python para forjar, decodificar, enviar, capturar y analizar paquetes de red en una amplia…
zeek/zeekZeek es un potente marco de análisis de redes que es muy diferente del típico IDS que puedas conocer.
wireshark/wiresharkCapture y analice el tráfico de red con inspección profunda de paquetes, decodificación de protocolos en cientos de protocolos y soporte de archivos…
stamparm/maltrailSistema de detección de tráfico malicioso en tiempo real que utiliza listas negras públicas, trazas estáticas de malware y análisis heurístico para…
oisf/suricataMotor de red IDS/IPS/NSM de código abierto para inspección de tráfico en tiempo real, detección y prevención de intrusiones, análisis de protocolos y…
arkime/arkimeArkime es un sistema de código abierto, a gran escala, de captura completa de paquetes, indexación y base de datos.
ntop/ntopngMonitoreo de tráfico web y de red de ciberseguridad
kevoreilly/capev2Extracción de Configuración y Carga Útil de Malware
google/grrFramework de forensia en vivo remota y respuesta a incidentes con agente Python para recopilar datos forenses de endpoints, incluyendo artefactos de…
frankwxu/digital-forensics-labLaboratorios gratuitos prácticos de forense digital para estudiantes y docentes
security-onion-solutions/securityonionPlataforma de monitoreo de seguridad de código abierto para caza de amenazas, detección de intrusiones, gestión de registros, respuesta a incidentes…
velocidex/velociraptorProfundizando más....
google/timesketchPlataforma colaborativa de análisis de líneas de tiempo forenses para ingerir, buscar y anotar registros de eventos con el fin de apoyar la respuesta…
the-tcpdump-group/tcpdumpel disector de red TCPdump
sepinf-inc/ipedIPED Digital Forensic Tool. Es un software de código abierto que puede utilizarse para procesar y analizar evidencia digital, a menudo incautada en…
seladb/pcapplusplusBiblioteca C++ multiplataforma para captura, análisis, creación y procesamiento de paquetes de red de alto rendimiento. Compatible con libpcap, DPDK,…
cyb3rmx/qu1cksc0peHerramienta de análisis de malware todo en uno.
gcla/termsharkUna interfaz de usuario de terminal para tshark, inspirada en Wireshark
