
zeek-quic
Analizador de Bro que detecta el protocolo QUIC de Google

Analizador de Bro que detecta el protocolo QUIC de Google

Un analizador de protocolos IPSec para Zeek basado en Spicy.

Un analizador de paquetes OSPF para Zeek basado en Spicy.

Un analizador de protocolo STUN para Zeek basado en Spicy.

Un analizador de protocolo Wireguard para Zeek basado en Spicy.

AIEngine es un NIDS (sistema de detección de intrusiones en red) interactivo/programable de próxima generación para Python/Ruby/Java/Lua y Go.

Empresas fantasma dentro del Relay de Privacidad de Apple

Decapsula el tráfico encapsulado dentro de los protocolos GRE, IPIP, 6in4, ESP (ipsec), también puede eliminar el encabezado IEEE 802.1Q (LAN…

Este es el árbol de desarrollo. Las descargas de producción están en:

Escáner Forense

Decodifica el tráfico de PlugX y los artefactos cifrados/comprimidos

Análisis del tráfico de Ramnit

Un script en Python que puede detectar y analizar el tráfico de red relacionado con loki-bot (malware). Este script puede ser útil para analistas de…

Descargué un archivo de captura de paquetes (.pcapng) de malware-traffic-analysis.net, que era un ejemplo de un intento de ataque contra un servidor…

Simulación completa de un ataque de confusión de dependencias en Python, escalada de privilegios de sudo (CVE-2025-32463) y persistencia basada en…

Algunos laboratorios analizando la vulnerabilidad de puerta trasera en xz (CVE-2024-3094)

Triaje forense del envenenamiento de caché DNS en hardware heredado. Incluye análisis de PCAP de inyecciones no solicitadas de registros de 839…

Una colección curada de habilidades y flujos de trabajo de DFIR para profesionales de InfoSec.