
CAPEv2
Extracción de Configuración y Carga Útil de Malware

Extracción de Configuración y Carga Útil de Malware

el disector de red TCPdump

A network sniffer that logs all DNS server replies for use in a passive DNS setup

Este es el árbol de desarrollo. Las descargas de producción están en:

SO-CRATES: Security Onion Análisis Rápido Contenerizado de Amenazas, Maldad y Sus!

Una navaja suiza para tu fontanería de red diaria en Linux.

Un paquete para capturar y analizar datos de flujo de red y datos intraflujo, para investigación de redes, análisis forense y monitoreo de seguridad.

Ejercicios prácticos de DFIR que cubren forensia digital, respuesta a incidentes, análisis de malware y caza de amenazas con banderas estilo CTF y…

Una interfaz de usuario de terminal para tshark, inspirada en Wireshark

FATT /fingerprintAllTheThings - un script basado en pyshark para extraer metadatos de red y huellas digitales de archivos pcap y tráfico de red en…

Visualizar topologías de red y recopilar estadísticas de grafos basadas en archivos pcap

Herramienta de Análisis de Red

Analizador de paquetes basado en eBPF que captura tráfico de red con anotación automática de metadatos de procesos, contenedores y pods de…

Plataforma colaborativa de análisis de líneas de tiempo forenses para ingerir, buscar y anotar registros de eventos con el fin de apoyar la respuesta…

Una herramienta para ayudar en la caza basada en red del c2 del malware Drovorub del GRU

crear sentencias CREATE de Cypher para neo4j a partir de archivos netstat de múltiples máquinas

Compilador LinkML de contratos para investigadores de seguridad

Standalone Windows VM malware sandbox running capemon, with GUI triage viewer, YARA signatures, IOC extraction, network analysis, and…