#1Herramientas para analizar tráfico de red y registros de comunicación para investigar incidentes de seguridad.
Recomendado por Kitploit
formerlab/shadow-fleet-tracker-lightRastreador de flota fantasma del mar Báltico de código abierto. Más de 1200 buques, AIS en vivo, alertas de proximidad a cables. Sin nube, sin…
naacbin/covenantdecryptorDescifra las comunicaciones de Covenant C2 extrayendo claves privadas RSA de minidumps, recuperando claves de sesión AES y convirtiendo las capturas…
insane-forensics/drovorub-huntUna herramienta para ayudar en la caza basada en red del c2 del malware Drovorub del GRU
agent-hellboy/ltmltm es un depurador de historial de máquina para Linux. Registra metadatos de procesos, archivos, red, memoria y E/S de bloque a través de eBPF,…
emrekybs/bluefishHerramienta de automatización diseñada para simplificar el análisis de archivos PCAP (Packet Capture)
knqyf263/ndffUn monitor de red basado en flujos con Inspección Profunda de Paquetes.
r3mrum/loki-parseUn script en Python que puede detectar y analizar el tráfico de red relacionado con loki-bot (malware). Este script puede ser útil para analistas de…
synacktiv/pcapanUn asistente de análisis de capturas pcap
nccgroup/mortimerUna colección de scripts para procesar datos e inteligencia de tipo forense de red, principalmente en una base de datos postgres.
securityronin/memory-forensicRecorre cualquier volcado de memoria. Encuentra lo que está oculto. Forensia del kernel de Linux + Windows desde un único binario Rust estático — no…
corelight/zeek-spicy-ipsecUn analizador de protocolos IPSec para Zeek basado en Spicy.
corelight/zeek-quicAnalizador de Bro que detecta el protocolo QUIC de Google
corelight/zeek-spicy-wireguardUn analizador de protocolo Wireguard para Zeek basado en Spicy.
corelight/zeek-spicy-ospfUn analizador de paquetes OSPF para Zeek basado en Spicy.
corelight/zeek-spicy-stunUn analizador de protocolo STUN para Zeek basado en Spicy.
ic3-512/linux-root-kitSimulación completa de un ataque de confusión de dependencias en Python, escalada de privilegios de sudo (CVE-2025-32463) y persistencia basada en…
benadia/an-integrated-wireless-network-forensic-analysis-frameworkEste framework combina un conjunto de herramientas de código abierto existentes en un paquete integrado que automatiza el proceso de investigación…
