
TCPViewer
L'application macOS de premier ordre pour voir chaque paquet clairement sur votre Mac. Alternative à Wireshark.

L'application macOS de premier ordre pour voir chaque paquet clairement sur votre Mac. Alternative à Wireshark.

Outil et bibliothèque Python pour aider à analyser des fichiers lors du tri et de l'analyse de malwares.

Imaginary C2 est un outil python qui vise à aider dans l'analyse comportementale (réseau) des malwares. Imaginary C2 héberge un serveur HTTP qui…

Démultiplexeur de paquets TCP/IP. Télécharger depuis :

Imago est un outil Python qui extrait des preuves numériques à partir d'images.

Outils pour l'équipe de réponse aux incidents informatiques :computer:

Beagle est un outil de réponse aux incidents et de criminalistique numérique qui transforme les journaux de sécurité et les données en graphiques.

Utile pour les enquêtes de criminalistique numérique ou le footprinting initial d'un test d'intrusion en boîte noire.

Un paquet pour capturer et analyser les données de flux réseau et les données intra-flux, pour la recherche réseau, la criminalistique et la…

Petite boîte à outils pour extraire des informations et vider les chaînes sensibles des processus Windows.

Automatisation et passage à l'échelle des outils de criminalistique numérique

'Packet Capture Forensic Evidence eXtractor' est un outil qui trouve et extrait des fichiers à partir de fichiers de capture de paquets.


MasterParser est un puissant outil DFIR conçu pour analyser et parser les logs Linux

Collecter, traiter et chasser avec des données basées sur l'hôte depuis MacOS, Windows et Linux

Regipy est une bibliothèque python indépendante du système d'exploitation pour analyser les ruches de registre hors ligne.

Malcolm est une suite d'outils d'analyse de trafic réseau puissante et facile à déployer pour les artefacts de capture de paquets complets (fichiers…

Wrapper Python pour tshark, permettant l'analyse de paquets en Python à l'aide des dissecteurs de Wireshark.