#1सुरक्षा घटनाओं की जांच के लिए नेटवर्क ट्रैफ़िक और संचार लॉग का विश्लेषण करने के उपकरण।
Kitploit अनुशंसित
fox-it/dissectDissect एक डिजिटल फोरेंसिक और घटना प्रतिक्रिया ढांचा और उपकरण संग्रह है जो आपको विभिन्न डिस्क और फ़ाइल प्रारूपों से फोरेंसिक कलाकृतियों को शीघ्रता से…
mozillazg/ptcpdumpeBPF-आधारित पैकेट विश्लेषक जो स्वचालित प्रक्रिया, कंटेनर और Kubernetes पॉड मेटाडेटा एनोटेशन के साथ नेटवर्क ट्रैफ़िक को कैप्चर करता है, tcpdump-संगत…
simsong/tcpflowTCP/IP पैकेट डीमल्टीप्लेक्सर. डाउनलोड करें:
cisco/joyनेटवर्क अनुसंधान, फोरेंसिक और सुरक्षा निगरानी के लिए नेटवर्क फ्लो डेटा और इंट्राफ्लो डेटा को कैप्चर और विश्लेषण करने के लिए एक पैकेज।
netsniff-ng/netsniff-ngआपके दैनिक लिनक्स नेटवर्क प्लंबिंग के लिए एक स्विस आर्मी चाकू।
omriher/captipperदुर्भावनापूर्ण HTTP ट्रैफ़िक एक्सप्लोरर
tomchop/malcomMalcom - मैलवेयर संचार विश्लेषक
azr43lkn1ght/dfir-labsहैंड्स-ऑन DFIR चुनौतियाँ जिनमें डिजिटल फोरेंसिक, घटना प्रतिक्रिया, मैलवेयर विश्लेषण, और खतरे की खोज शामिल है, साथ ही CTF-शैली के फ्लैग और वास्तविक…
idaholab/malcolmMalcolm एक शक्तिशाली, आसानी से तैनात होने वाला नेटवर्क ट्रैफ़िक विश्लेषण टूल सूट है, जो पूर्ण पैकेट कैप्चर आर्टिफैक्ट्स (PCAP फ़ाइलें), Zeek लॉग और…
0x4d31/fattFATT /fingerprintAllTheThings - pyshark पर आधारित एक स्क्रिप्ट जो pcap फ़ाइलों और लाइव नेटवर्क ट्रैफ़िक से नेटवर्क मेटाडेटा और फ़िंगरप्रिंट निकालने…
cristianzsh/forensictoolsफोरेंसिक उपकरणों का संग्रह
dougburks/so-cratesSO-CRATES: Security Onion कंटेनरीकृत तीव्र विश्लेषण — खतरे, Evil, और संदिग्ध गतिविधियाँ!
bert-janp/incident-response-powershellPowerShell-आधारित घटना प्रतिक्रिया टूलकिट जो 25+ फोरेंसिक आर्टिफैक्ट्स (प्रक्रियाएं, नेटवर्क कनेक्शन, रजिस्ट्री, ब्राउज़र इतिहास) एकत्र करता है और…
diogo-fernan/ir-rescueइंसिडेंट रिस्पॉन्स के दौरान होस्ट फोरेंसिक डेटा को व्यापक रूप से एकत्र करने के लिए एक Windows Batch स्क्रिप्ट और एक Unix Bash स्क्रिप्ट।
microsoft/etl2pcapngएक उपयोगिता जो Windows नेटवर्क पैकेट कैप्चर वाली .etl फ़ाइल को .pcapng प्रारूप में बदलती है।
medbenali/cyberscanपैकेट विश्लेषण, पोर्ट स्कैनिंग, होस्ट खोज, और IP भू-स्थान के लिए ओपन-सोर्स नेटवर्क फोरेंसिक टूलकिट। ARP, ICMP, TCP, UDP पिंग और pcap डिकोडिंग का…
proxymanapp/tcpviewerThe best-in-class macOS app to See every packet clearly on your Mac. Alternative to Wireshark
nour833/stegoforgeस्टेग्नोग्राफी और डिजिटल फॉरेंसिक के लिए अंतिम टूलकिट। छवियों, ऑडियो, वीडियो, दस्तावेज़ों और नेटवर्क पैकेटों में डेटा छुपाएं और निकालें, या छिपे हुए…
