#1Herramientas para analizar tráfico de red y registros de comunicación para investigar incidentes de seguridad.
Recomendado por Kitploit
fox-it/dissectDissect es un marco de trabajo y conjunto de herramientas de análisis forense digital y respuesta a incidentes que te permite acceder y analizar…
mozillazg/ptcpdumpAnalizador de paquetes basado en eBPF que captura tráfico de red con anotación automática de metadatos de procesos, contenedores y pods de…
simsong/tcpflowDemultiplexor de paquetes TCP/IP. Descargar desde:
cisco/joyUn paquete para capturar y analizar datos de flujo de red y datos intraflujo, para investigación de redes, análisis forense y monitoreo de seguridad.
azr43lkn1ght/dfir-labsEjercicios prácticos de DFIR que cubren forensia digital, respuesta a incidentes, análisis de malware y caza de amenazas con banderas estilo CTF y…
netsniff-ng/netsniff-ngUna navaja suiza para tu fontanería de red diaria en Linux.
omriher/captipperExplorador de tráfico HTTP malicioso
tomchop/malcomMalcom - Analizador de Comunicaciones de Malware
idaholab/malcolmMalcolm es un potente y fácilmente desplegable conjunto de herramientas de análisis de tráfico de red para artefactos de captura completa de paquetes…
0x4d31/fattFATT /fingerprintAllTheThings - un script basado en pyshark para extraer metadatos de red y huellas digitales de archivos pcap y tráfico de red en…
cristianzsh/forensictoolsColección de herramientas forenses
dougburks/so-cratesSO-CRATES: Security Onion Análisis Rápido Contenerizado de Amenazas, Maldad y Sus!
bert-janp/incident-response-powershellKit de herramientas de respuesta a incidentes basado en PowerShell que recopila más de 25 artefactos forenses (procesos, conexiones de red, registro,…
diogo-fernan/ir-rescueUn script de Windows Batch y un script de Unix Bash para recopilar de manera exhaustiva datos forenses del host durante la respuesta a incidentes.
microsoft/etl2pcapngUtilidad que convierte un archivo .etl que contiene una captura de paquetes de red de Windows al formato .pcapng.
medbenali/cyberscanKit de herramientas forenses de red de código abierto para análisis de paquetes, escaneo de puertos, descubrimiento de hosts y geolocalización IP.…
proxymanapp/tcpviewerThe best-in-class macOS app to See every packet clearly on your Mac. Alternative to Wireshark
nour833/stegoforgeEl kit definitivo de esteganografía y análisis forense digital. Oculta y extrae datos a través de imágenes, audio, video, documentos y paquetes de…
