Forensia de Red

microsoft/etl2pcapng

Utilidad que convierte un archivo .etl que contiene una captura de paquetes de red de Windows al formato .pcapng.

tsale/awesome-dfir-skills

Una colección curada de habilidades y flujos de trabajo de DFIR para profesionales de InfoSec.

nour833/stegoforge

El kit definitivo de esteganografía y análisis forense digital. Oculta y extrae datos a través de imágenes, audio, video, documentos y paquetes de…

eciavatta/caronte

Una herramienta para analizar el flujo de red durante competiciones Capture the Flag de ataque/defensa.

cristianzsh/forensictools

Colección de herramientas forenses

1ultimat3/pcapviz

Visualizar topologías de red y recopilar estadísticas de grafos basadas en archivos pcap

orlikoski/skadi

Recolecta, procesa y caza con datos basados en host de MacOS, Windows y Linux

detuxsandbox/detux

El Sandbox Linux Multiplataforma

benjeems/packetstrider

Una herramienta de análisis forense de paquetes de red para SSH

vignesh07/babyshark

Flows-first PCAP TUI (archivos de casos, magnífica UX). Do do do do.

cyb3r-monk/rita-j

Implementación de RITA (Real Intelligence Threat Analytics) en Jupyter Notebook con algoritmo de puntuación mejorado.

fox-it/dissect.cobaltstrike

Librería de Python para diseccionar y analizar datos relacionados con Cobalt Strike, como payloads de Beacon y perfiles Malleable C2

proxymanapp/tcpviewer

La mejor aplicación de macOS para ver cada paquete claramente en tu Mac. Alternativa a Wireshark

awakecoding/wireshark-rdp

Wireshark RDP resources

vikwin/pcapfex

'Packet Capture Forensic Evidence eXtractor' es una herramienta que encuentra y extrae archivos de archivos de captura de paquetes.

mspicer/pcapinator

Una herramienta para procesar muchos pcaps usando tshark

anssi-fr/dfir4vsphere

Módulo de PowerShell para análisis forense de VMWare vSphere