#1Outils pour l'analyse du trafic réseau et des journaux de communication afin d'enquêter sur les incidents de sécurité.
Recommandé par Kitploit

DFIR Analyse de Chronologie pour macOS — Visualiseur basé sur SQLite pour fichiers CSV, TSV, XLSX, EVTX, Plaso, $MFT et $J avec Artefacts IA, Chasse…
Un outil pour analyser le flux réseau lors des compétitions Capture the Flag en mode attaque/défense.

Collecter, traiter et chasser avec des données basées sur l'hôte depuis MacOS, Windows et Linux

Visualiser les topologies réseau et collecter des statistiques de graphe à partir de fichiers pcap

Une collection organisée de compétences et de workflows DFIR pour les praticiens de l'InfoSec.

Bibliothèque Python pour disséquer et analyser des données liées à Cobalt Strike telles que les payloads Beacon et les profils Malleable C2

Le sandbox Linux multiplateforme

Un outil de forensique de paquets réseau pour SSH

Collection de scripts Python et Perl pour la criminalistique numérique, la réponse aux incidents et l'analyse réseau, incluant des outils de…

TUI PCAP axé sur les flux (fichiers de cas, UX magnifique). Do do do do.

Wireshark RDP resources

'Packet Capture Forensic Evidence eXtractor' est un outil qui trouve et extrait des fichiers à partir de fichiers de capture de paquets.

Plugin Wireshark qui corrèle le trafic réseau avec des renseignements sur les menaces, des étiquettes d'actifs et des données de vulnérabilité pour…

Module Powershell pour la forensique VMWare vSphere

Un outil pour traiter un grand nombre de pcaps en utilisant tshark

Extrait les adresses IP des fichiers de trafic réseau pcap/pcapng et génère des rapports CSV avec des détails de géolocalisation, de FAI et…

Importateur de Pcap pour Burp

Kit d'analyse Pcap (fichier de capture) (v.1)