
ltm
ltm es un depurador de historial de máquina para Linux. Registra metadatos de procesos, archivos, red, memoria y E/S de bloque a través de eBPF,…

ltm es un depurador de historial de máquina para Linux. Registra metadatos de procesos, archivos, red, memoria y E/S de bloque a través de eBPF,…

Una herramienta para ayudar en la caza basada en red del c2 del malware Drovorub del GRU

Profundizando más....

❄️ PcapXray - Una herramienta de análisis forense de redes - Para visualizar una captura de paquetes sin conexión como un diagrama de red que incluye…

Una herramienta de análisis forense de paquetes de red para SSH

Una herramienta para analizar el flujo de red durante competiciones Capture the Flag de ataque/defensa.

🐸 Identifica cualquier cosa. pyWhat te permite identificar fácilmente correos electrónicos, direcciones IP y más. ¡Dale un archivo .pcap o algo de…

PacketSifter es una herramienta/script diseñada para ayudar a los analistas a examinar una captura de paquetes (pcap) y encontrar tráfico notable.…

Plugin Lua para extraer datos de Wireshark y convertirlos al formato MISP

Herramienta de análisis de malware todo en uno.

Extrae direcciones IP de archivos de tráfico de red pcap/pcapng y genera informes CSV con geolocalización, ISP y detalles organizativos para cada IP.

Herramienta de análisis forense de conexiones de dispositivos USB que rastrea las relaciones físicas entre dispositivo y computadora en redes locales…

Herramienta de automatización diseñada para simplificar el análisis de archivos PCAP (Packet Capture)

NetworkAssessment: Herramienta de evaluación de compromiso de red

Colección de herramientas forenses

Dissect es un marco de trabajo y conjunto de herramientas de análisis forense digital y respuesta a incidentes que te permite acceder y analizar…

Fue desarrollado para acelerar los procesos de los analistas de SOC durante el análisis.

Extracción de Configuración y Carga Útil de Malware