
zeek
Zeek es un potente marco de análisis de redes que es muy diferente del típico IDS que puedas conocer.

Zeek es un potente marco de análisis de redes que es muy diferente del típico IDS que puedas conocer.

Sistema de detección de tráfico malicioso en tiempo real que utiliza listas negras públicas, trazas estáticas de malware y análisis heurístico para…

Motor de red IDS/IPS/NSM de código abierto para inspección de tráfico en tiempo real, detección y prevención de intrusiones, análisis de protocolos y…

Plataforma de monitoreo de seguridad de código abierto para caza de amenazas, detección de intrusiones, gestión de registros, respuesta a incidentes…

Capture y analice el tráfico de red con inspección profunda de paquetes, decodificación de protocolos en cientos de protocolos y soporte de archivos…

Dshell es un marco de análisis forense de redes.

Servidor complementario de forense DFIR + extensión de captura

Utilidad que convierte un archivo .etl que contiene una captura de paquetes de red de Windows al formato .pcapng.

Kit de herramientas de respuesta a incidentes basado en PowerShell que recopila más de 25 artefactos forenses (procesos, conexiones de red, registro,…

Profundizando más....

Escáner basado en IOC y YARA para detectar indicadores de compromiso mediante expresiones regulares de nombres de archivo, firmas YARA, coincidencia…

JA4+ es un conjunto de estándares de huellas digitales de red

Script de PowerShell que monitorea el tráfico DNS de Windows mediante pktmon para detectar envenenamiento, suplantación, respuestas de resolutores no…

Framework de forensia en vivo remota y respuesta a incidentes con agente Python para recopilar datos forenses de endpoints, incluyendo artefactos de…

Biblioteca C++ multiplataforma para captura, análisis, creación y procesamiento de paquetes de red de alto rendimiento. Compatible con libpcap, DPDK,…

Desglose de un c2-network de beamers chinos - SilentSDK-Analysis

Laboratorios gratuitos prácticos de forense digital para estudiantes y docentes

Librería interactiva de manipulación de paquetes basada en Python para forjar, decodificar, enviar, capturar y analizar paquetes de red en una amplia…