#1Herramientas para analizar tráfico de red y registros de comunicación para investigar incidentes de seguridad.
Recomendado por Kitploit
r3nzsec/irflow-timelineAnálisis de línea de tiempo DFIR para macOS — visor basado en SQLite para archivos CSV, TSV, XLSX, EVTX, Plaso, $MFT y $J con AI Artifacts, AI Secret…
eciavatta/caronteUna herramienta para analizar el flujo de red durante competiciones Capture the Flag de ataque/defensa.
orlikoski/skadiRecolecta, procesa y caza con datos basados en host de MacOS, Windows y Linux
1ultimat3/pcapvizVisualizar topologías de red y recopilar estadísticas de grafos basadas en archivos pcap
tsale/awesome-dfir-skillsUna colección curada de habilidades y flujos de trabajo de DFIR para profesionales de InfoSec.
fox-it/dissect.cobaltstrikeLibrería de Python para diseccionar y analizar datos relacionados con Cobalt Strike, como payloads de Beacon y perfiles Malleable C2
detuxsandbox/detuxEl Sandbox Linux Multiplataforma
benjeems/packetstriderUna herramienta de análisis forense de paquetes de red para SSH
clausing/scriptsColección de scripts en Python y Perl para informática forense digital, respuesta a incidentes y análisis de red, incluyendo herramientas de firmas…
vignesh07/babysharkFlows-first PCAP TUI (archivos de casos, magnífica UX). Do do do do.
awakecoding/wireshark-rdpRecursos de RDP de Wireshark
vikwin/pcapfex'Packet Capture Forensic Evidence eXtractor' es una herramienta que encuentra y extrae archivos de archivos de captura de paquetes.
rjbhide/wireshark-forensics-pluginPlugin de Wireshark que correlaciona el tráfico de red con inteligencia de amenazas, etiquetas de activos y datos de vulnerabilidades para acelerar…
anssi-fr/dfir4vsphereMódulo de PowerShell para análisis forense de VMWare vSphere
mspicer/pcapinatorUna herramienta para procesar muchos pcaps usando tshark
z4l4mi/ipgeoExtrae direcciones IP de archivos de tráfico de red pcap/pcapng y genera informes CSV con geolocalización, ISP y detalles organizativos para cada IP.
nccgroup/pcap-burpImportador de Pcap para Burp
azizaltuntas/network-analysis-toolsHerramienta de análisis de Pcap (archivo de captura) (v.1)
