Mortimer
nccgroup/mortimerनेटवर्क फोरेंसिक प्रकार के डेटा और खुफिया जानकारी को संसाधित करने के लिए स्क्रिप्ट्स का एक संग्रह, मुख्य रूप से एक पोस्टग्रेस डेटाबेस में।
ioc-managementosintnetwork-forensics+3
12
nccgroup/mortimerनेटवर्क फोरेंसिक प्रकार के डेटा और खुफिया जानकारी को संसाधित करने के लिए स्क्रिप्ट्स का एक संग्रह, मुख्य रूप से एक पोस्टग्रेस डेटाबेस में।
nccgroup/pcap-burpPcap importer for Burp
synacktiv/pcapanA pcap capture analysis helper
knqyf263/ndffडीप पैकेट इंस्पेक्शन के साथ फ्लो-आधारित नेटवर्क मॉनिटर
corelight/corelightforsplunkCorelight नेटवर्क डिटेक्शन डेटा को एकीकृत और विश्लेषित करने के लिए Splunk ऐप, जो रियल-टाइम थ्रेट हंटिंग और इंसिडेंट रिस्पॉन्स को सक्षम बनाता है।
corelight/zeek-community-idCommunity ID प्रवाह हैशिंग के लिए Zeek समर्थन।
corelight/zeek-netsupport-detectorज़ीक-आधारित NetSupport डिटेक्टर। NetSupport का उपयोग अक्सर हमलावरों द्वारा मैलवेयर में दुरुपयोग किया जाता है।
corelight/zeek-quicBro विश्लेषक जो Google के QUIC प्रोटोकॉल का पता लगाता है
corelight/zeek-spicy-ipsecSpicy पर आधारित एक Zeek IPSec प्रोटोकॉल विश्लेषक।
corelight/zeek-spicy-ospfSpicy पर आधारित एक Zeek OSPF पैकेट विश्लेषक।
corelight/zeek-spicy-stunA Zeek STUN protocol analyzer based on Spicy.
corelight/zeek-spicy-wireguardA Zeek Wireguard protocol analyzer based on Spicy.
camp0/aiengineAIEngine is a next generation interactive/programmable Python/Ruby/Java/Lua and Go NIDS (Network intrusion detection system).
jgoyd/fourteen_endpointsApple के Privacy Relay के अंदर शेल कंपनियाँ
lpefferkorn/ipdecapGRE, IPIP, 6in4, ESP (ipsec) प्रोटोकॉल में एनकैप्सुलेटेड ट्रैफ़िक को डीकैप्सुलेट करता है, साथ ही IEEE 802.1Q (वर्चुअल LAN) हेडर को भी हटा सकता है।…
simsong/bulk_extractorयह डेवलपमेंट ट्री है। प्रोडक्शन डाउनलोड यहाँ उपलब्ध हैं:
appliedsec/forensicscannerफोरेंसिक स्कैनर
kcreyts/plugxdecoderPlugX ट्रैफ़िक और एन्क्रिप्टेड/संपीड़ित आर्टिफैक्ट्स को डीकोड करता है