Forensia de Red

wireshark/wireshark

Capture y analice el tráfico de red con inspección profunda de paquetes, decodificación de protocolos en cientos de protocolos y soporte de archivos…

stamparm/maltrail

Real-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…

arkime/arkime

Arkime es un sistema de código abierto, a gran escala, de captura completa de paquetes, indexación y base de datos.

ntop/ntopng

Monitoreo de tráfico web y de red de ciberseguridad

kevoreilly/capev2

Extracción de Configuración y Carga Útil de Malware

oisf/suricata

Motor de red IDS/IPS/NSM de código abierto para inspección de tráfico en tiempo real, detección y prevención de intrusiones, análisis de protocolos y…

frankwxu/digital-forensics-lab

Laboratorios gratuitos prácticos de forense digital para estudiantes y docentes

security-onion-solutions/securityonion

Plataforma de monitoreo de seguridad de código abierto para caza de amenazas, detección de intrusiones, gestión de registros, respuesta a incidentes…

velocidex/velociraptor

Profundizando más....

google/timesketch

Plataforma colaborativa de análisis de líneas de tiempo forenses para ingerir, buscar y anotar registros de eventos con el fin de apoyar la respuesta…

the-tcpdump-group/tcpdump

el disector de red TCPdump

google/grr

Framework de forensia en vivo remota y respuesta a incidentes con agente Python para recopilar datos forenses de endpoints, incluyendo artefactos de…

seladb/pcapplusplus

Biblioteca C++ multiplataforma para captura, análisis, creación y procesamiento de paquetes de red de alto rendimiento. Compatible con libpcap, DPDK,…

sepinf-inc/iped

IPED Digital Forensic Tool. Es un software de código abierto que puede utilizarse para procesar y analizar evidencia digital, a menudo incautada en…

cyb3rmx/qu1cksc0pe

Herramienta de análisis de malware todo en uno.

gcla/termshark

Una interfaz de usuario de terminal para tshark, inspirada en Wireshark