#1Outils pour l'analyse du trafic réseau et des journaux de communication afin d'enquêter sur les incidents de sécurité.
Recommandé par Kitploit

Fournit des capacités de traitement de paquets pour Go.
Suite conteneurisée d'analyse du trafic réseau ingérant les PCAP, les journaux Zeek et les alertes Suricata pour la normalisation, l'enrichissement…

Tu ne pensais quand même pas que j'allais laisser le blue team de côté, si ?

Dshell est un framework d'analyse forensique réseau.

Outil d'analyse de malwares tout-en-un.

Guide de la criminalistique numérique. Apprenez tout sur la criminalistique numérique, la criminalistique informatique, la criminalistique des…

Dépôt officiel du code de Wireshark. Vous pouvez continuer à recevoir les versions en faisant un don sur https://wiresharkfoundation.org/donate/.

A network sniffer that logs all DNS server replies for use in a passive DNS setup

Scanneur basé sur les IOC et YARA pour détecter les indicateurs de compromission via des regex sur les noms de fichiers, des signatures YARA, la…

JA4+ est une suite de normes de fingerprinting réseau

QCSuper est un outil permettant de communiquer avec les téléphones et modems basés sur Qualcomm, permettant de capturer les trames radio brutes…

Ceci est l'arbre de développement. Les téléchargements de production se trouvent à :

Une liste de recettes cyber-chef et de liens sélectionnés

Outil d'analyse réseau

Wrapper Python pour tshark, permettant l'analyse de paquets en Python à l'aide des dissecteurs de Wireshark.

Échantillons de logiciels malveillants, exercices d’analyse et autres ressources intéressantes.

❄️ PcapXray - Un outil de forensic réseau - Pour visualiser une capture de paquets hors ligne sous forme de diagramme réseau incluant…

RDP monster-in-the-middle (mitm) et bibliothèque pour Python avec la possibilité de surveiller les connexions en direct ou a posteriori