
babyshark
Flows-first PCAP TUI (archivos de casos, magnífica UX). Do do do do.

Flows-first PCAP TUI (archivos de casos, magnífica UX). Do do do do.

Guía de Forense Digital. Aprende todo sobre Forense Digital, Forense Informático, Forense de Dispositivos Móviles, Forense de Redes y Forense de…

El Sandbox Linux Multiplataforma

Un script de Windows Batch y un script de Unix Bash para recopilar de manera exhaustiva datos forenses del host durante la respuesta a incidentes.

Herramienta de análisis de Pcap (archivo de captura) (v.1)

Explorador de tráfico HTTP malicioso

Sistema de detección de tráfico malicioso en tiempo real que utiliza listas negras públicas, trazas estáticas de malware y análisis heurístico para…

Biblioteca C++ multiplataforma para captura, análisis, creación y procesamiento de paquetes de red de alto rendimiento. Compatible con libpcap, DPDK,…

Kit de herramientas forenses de red de código abierto para análisis de paquetes, escaneo de puertos, descubrimiento de hosts y geolocalización IP.…

Este framework combina un conjunto de herramientas de código abierto existentes en un paquete integrado que automatiza el proceso de investigación…

Dshell es un marco de análisis forense de redes.

Escáner basado en IOC y YARA para detectar indicadores de compromiso mediante expresiones regulares de nombres de archivo, firmas YARA, coincidencia…

Framework de forensia en vivo remota y respuesta a incidentes con agente Python para recopilar datos forenses de endpoints, incluyendo artefactos de…

Arkime es un sistema de código abierto, a gran escala, de captura completa de paquetes, indexación y base de datos.

The best-in-class macOS app to See every packet clearly on your Mac. Alternative to Wireshark

Malcom - Analizador de Comunicaciones de Malware

A network sniffer that logs all DNS server replies for use in a passive DNS setup

OpenFPC, captura completa de paquetes de código abierto