#1Outils pour l'analyse du trafic réseau et des journaux de communication afin d'enquêter sur les incidents de sécurité.
Recommandé par Kitploit
secdev/scapyBibliothèque interactive de manipulation de paquets basée sur Python pour forger, décoder, envoyer, capturer et analyser des paquets réseau sur une…
zeek/zeekZeek est un puissant framework d'analyse réseau qui est très différent du système IDS typique que vous connaissez peut-être.
wireshark/wiresharkCapturez et analysez le trafic réseau avec une inspection approfondie des paquets, le décodage de protocoles parmi des centaines de protocoles, et la…
stamparm/maltrailReal-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…
arkime/arkimeArkime est un système open source de capture, d'indexation et de base de données de paquets complets à grande échelle.
ntop/ntopngSurveillance du trafic réseau basée sur le web pour la cybersécurité
kevoreilly/capev2Extraction de configuration et de payload de malware
oisf/suricataMoteur open-source IDS/IPS/NSM réseau pour l'inspection du trafic en temps réel, la détection et la prévention d'intrusions, l'analyse des protocoles…
frankwxu/digital-forensics-labLaboratoires pratiques gratuits de criminalistique numérique pour étudiants et professeurs
security-onion-solutions/securityonionPlateforme open-source de surveillance de sécurité pour la chasse aux menaces, la détection d'intrusion, la gestion des journaux, la réponse aux…
velocidex/velociraptorCreuser plus profond....
google/timesketchPlateforme collaborative d'analyse de timelines forensiques pour l'ingestion, la recherche et l'annotation de journaux d'événements, afin d'appuyer…
the-tcpdump-group/tcpdumple dissecteur réseau TCPdump
google/grrCadre de forensique en direct à distance et de réponse aux incidents avec un agent Python pour collecter des données forensiques depuis les…
seladb/pcapplusplusBibliothèque C++ multiplateforme pour la capture, l'analyse, la création et l'analyse de paquets réseau haute performance. Prend en charge libpcap,…
sepinf-inc/ipedIPED Outil de criminalistique numérique. C'est un logiciel open source qui peut être utilisé pour traiter et analyser des preuves numériques, souvent…
cyb3rmx/qu1cksc0peOutil d'analyse de malwares tout-en-un.
gcla/termsharkUne interface utilisateur en terminal pour tshark, inspirée de Wireshark
