Criminalistique Réseau

medbenali/cyberscan

Boîte à outils open-source de forensic réseau pour l'analyse de paquets, le scan de ports, la découverte d'hôtes et la géolocalisation IP. Prend en…

microsoft/etl2pcapng

Utilitaire qui convertit un fichier .etl contenant une capture de paquets réseau Windows au format .pcapng.

tsale/awesome-dfir-skills

Une collection organisée de compétences et de workflows DFIR pour les praticiens de l'InfoSec.

nour833/stegoforge

La boîte à outils ultime pour la stéganographie et l'investigation numérique. Cachez et extrayez des données dans des images, de l'audio, de la…

eciavatta/caronte

Un outil pour analyser le flux réseau lors des compétitions Capture the Flag en mode attaque/défense.

1ultimat3/pcapviz

Visualiser les topologies réseau et collecter des statistiques de graphe à partir de fichiers pcap

orlikoski/skadi

Collecter, traiter et chasser avec des données basées sur l'hôte depuis MacOS, Windows et Linux

detuxsandbox/detux

Le sandbox Linux multiplateforme

benjeems/packetstrider

Un outil de forensique de paquets réseau pour SSH

vignesh07/babyshark

TUI PCAP axé sur les flux (fichiers de cas, UX magnifique). Do do do do.

proxymanapp/tcpviewer

L'application macOS de premier ordre pour voir chaque paquet clairement sur votre Mac. Alternative à Wireshark.

cyb3r-monk/rita-j

Implémentation de RITA (Real Intelligence Threat Analytics) dans Jupyter Notebook avec un algorithme de notation amélioré.

fox-it/dissect.cobaltstrike

Bibliothèque Python pour disséquer et analyser des données liées à Cobalt Strike telles que les payloads Beacon et les profils Malleable C2

awakecoding/wireshark-rdp

Wireshark RDP resources

vikwin/pcapfex

'Packet Capture Forensic Evidence eXtractor' est un outil qui trouve et extrait des fichiers à partir de fichiers de capture de paquets.

mspicer/pcapinator

Un outil pour traiter un grand nombre de pcaps en utilisant tshark

anssi-fr/dfir4vsphere

Module Powershell pour la forensique VMWare vSphere