#1Herramientas para analizar tráfico de red y registros de comunicación para investigar incidentes de seguridad.
Recomendado por Kitploit
blackoclock/xls-to-dbatloader-or-guloader-for-agenttesla-variantCVE-2017-0199 XLS --> HTA --> VBS --> STEGANOGRAPHY --> DBATLOADER/GULOADER STYLE MALWARE
trinadh-dasari-cyber/eternalblue-ms17-010-researchReproducción controlada de CVE-2017-0144 (EternalBlue) en un laboratorio aislado de AWS EC2 — análisis de exploits, captura de tráfico con Wireshark…
abdom.seada/security-checkscomprobaciones de seguridad en linux
magentabear/cve-2019-11043-vulnerabilityLaboratorio práctico que reproduce CVE-2019-11043 PHP-FPM RCE detrás de nginx, demostrando persistencia mediante túnel inverso, análisis forense de…
suyash-r-k/dfir-malware-investigationLaboratorio DFIR de Spring4Shell (CVE-2022-22965) con simulación de exploits, WAF en Python, detección basada en IOC y análisis de PCAP.
camp0/aiengineAIEngine es un NIDS (sistema de detección de intrusiones en red) interactivo/programable de próxima generación para Python/Ruby/Java/Lua y Go.
gilberto47831/network-filesystem-forensicsInformes sobre post-explotación en honeypot que explota wu-ftpd vulnerable (CVE-2001-0550)
security-onion-solutions/security-onionSecurity Onion 16.04 - Distribución Linux para la caza de amenazas, el monitoreo de seguridad empresarial y la gestión de registros
deepfence/packetstreamer⭐ ⭐ tcpdump distribuido para entornos nativos en la nube ⭐ ⭐
google/stenographerStenographer es una solución de captura de paquetes que tiene como objetivo volcar rápidamente todos los paquetes al disco, para luego proporcionar…
