उपकरण

ntop/ntopng

वेब-आधारित ट्रैफ़िक और साइबर सुरक्षा नेटवर्क ट्रैफ़िक निगरानी

simsong/tcpflow

TCP/IP पैकेट डीमल्टीप्लेक्सर. डाउनलोड करें:

gcla/termshark

tshark के लिए एक टर्मिनल UI, Wireshark से प्रेरित

cisco/joy

नेटवर्क अनुसंधान, फोरेंसिक और सुरक्षा निगरानी के लिए नेटवर्क फ्लो डेटा और इंट्राफ्लो डेटा को कैप्चर और विश्लेषण करने के लिए एक पैकेज।

1ultimat3/pcapviz

pcap फ़ाइलों के आधार पर नेटवर्क टोपोलॉजी की कल्पना करें और ग्राफ सांख्यिकी एकत्र करें

vikwin/pcapfex

'Packet Capture Forensic Evidence eXtractor' एक उपकरण है जो पैकेट कैप्चर फ़ाइलों से फ़ाइलों को खोजता और निकालता है।

foxio-llc/ja4

JA4+ नेटवर्क फिंगरप्रिंटिंग मानकों का एक सेट है।

secdev/scapy

प्रोटोकॉल की व्यापक श्रेणी में नेटवर्क पैकेटों को फोर्ज करने, डिकोड करने, भेजने, कैप्चर करने और विश्लेषण करने के लिए एक पायथन-आधारित इंटरैक्टिव पैकेट…

orlikoski/skadi

MacOS, Windows और Linux से होस्ट-आधारित डेटा एकत्र करें, प्रसंस्करण करें और शिकार करें।

idaholab/malcolm

Malcolm एक शक्तिशाली, आसानी से तैनात होने वाला नेटवर्क ट्रैफ़िक विश्लेषण टूल सूट है, जो पूर्ण पैकेट कैप्चर आर्टिफैक्ट्स (PCAP फ़ाइलें), Zeek लॉग और…

kiminewt/pyshark

tshark के लिए Python रैपर, जो wireshark dissectors का उपयोग करके python पैकेट पार्सिंग की अनुमति देता है

0x4d31/fatt

FATT /fingerprintAllTheThings - pyshark पर आधारित एक स्क्रिप्ट जो pcap फ़ाइलों और लाइव नेटवर्क ट्रैफ़िक से नेटवर्क मेटाडेटा और फ़िंगरप्रिंट निकालने…

gosecure/pyrdp

RDP monster-in-the-middle (mitm) और Python के लिए लाइब्रेरी जिसमें कनेक्शनों को लाइव या बाद में देखने की क्षमता है

zeek/zeek

Zeek एक शक्तिशाली नेटवर्क विश्लेषण ढांचा है जो आपके परिचित सामान्य IDS से काफी अलग है।

trinitor/netstat2neo4j

नेटस्टैट फ़ाइलों से Neo4j के लिए साइफर क्रिएट स्टेटमेंट बनाएं (एकाधिक मशीनों से)

mspicer/pcapinator

tshark का उपयोग करके बहुत सारे pcaps को प्रोसेस करने का एक उपकरण

microsoft/etl2pcapng

एक उपयोगिता जो Windows नेटवर्क पैकेट कैप्चर वाली .etl फ़ाइल को .pcapng प्रारूप में बदलती है।