Skadi
orlikoski/skadiCollecter, traiter et chasser avec des données basées sur l'hôte depuis MacOS, Windows et Linux
disk-forensicsosintmemory-forensics+9
Outils pour l'analyse du trafic réseau et des journaux de communication afin d'enquêter sur les incidents de sécurité.
orlikoski/skadiCollecter, traiter et chasser avec des données basées sur l'hôte depuis MacOS, Windows et Linux
arkime/arkimeArkime est un système open source de capture, d'indexation et de base de données de paquets complets à grande échelle.
frankwxu/digital-forensics-labLaboratoires pratiques gratuits de criminalistique numérique pour étudiants et professeurs
tomchop/malcomMalcom - Analyseur de communications de malwares
proxymanapp/tcpviewerL'application macOS de premier ordre pour voir chaque paquet clairement sur votre Mac. Alternative à Wireshark.
camp0/aiengineAIEngine is a next generation interactive/programmable Python/Ruby/Java/Lua and Go NIDS (Network intrusion detection system).
darnellwashingtonjr94-art/sandb0x-xtract0rSandbox multiplateforme automatisée qui détonne des fichiers suspects dans des VM/émulateurs isolés, capture les artefacts réseau et mémoire, et…
0x0allenace/windows-malware-behavioral-analysisAnalyse comportementale d'un échantillon de malware Windows multi-étapes simulé à l'aide de FLARE-VM et REMnux. Investigation DFIR fondée sur les…
alzeaty1/security-writeupsCTF writeups et scripts pédagogiques pour la sécurité web, les techniques de bug bounty et la forensique réseau, avec des versions à valeurs vides…
pugazhendii22/keepass-exfil-forensicsWriteup de forensique réseau + outillage pour un challenge DFIR TryHackMe : inverse une chaîne d'exfiltration hex→Base64→XOR à partir du trafic PCAP,…
gcla/termsharkUne interface utilisateur en terminal pour tshark, inspirée de Wireshark
bee-san/pywhat🐸 Identifiez n'importe quoi. pyWhat vous permet facilement d'identifier des e-mails, des adresses IP, et plus encore. Fournissez-lui un fichier…
usarmyresearchlab/dshellDshell est un framework d'analyse forensique réseau.
google/grrCadre de forensique en direct à distance et de réponse aux incidents avec un agent Python pour collecter des données forensiques depuis les…
kevoreilly/capev2Extraction de configuration et de payload de malware
odedshimon/brutesharkNetwork Analysis Tool
the-tcpdump-group/tcpdumpthe TCPdump network dissector
security-onion-solutions/security-onionSecurity Onion 16.04 - Linux distro for threat hunting, enterprise security monitoring, and log management