#1Strumenti per l'analisi del traffico di rete e dei log di comunicazione per investigare incidenti di sicurezza.
Raccomandato da Kitploit
secdev/scapyLibreria interattiva basata su Python per la manipolazione dei pacchetti, utilizzata per forgiare, decodificare, inviare, catturare e analizzare…
zeek/zeekZeek è un potente framework di analisi di rete molto diverso dal tipico IDS che potresti conoscere.
wireshark/wiresharkCattura e analizza il traffico di rete con ispezione approfondita dei pacchetti, decodifica dei protocolli tra centinaia di protocolli e supporto per…
stamparm/maltrailSistema di rilevamento del traffico malevolo in tempo reale che utilizza blacklist pubbliche, tracce statiche di malware e analisi euristica per…
oisf/suricataMotore open-source IDS/IPS/NSM di rete per l'ispezione del traffico in tempo reale, rilevamento e prevenzione delle intrusioni, analisi dei…
arkime/arkimeArkime è un sistema open source, su larga scala, per la cattura completa di pacchetti, l'indicizzazione e il database.
ntop/ntopngMonitoraggio del traffico basato sul web e del traffico di rete per la cybersecurity
kevoreilly/capev2Configurazione del Malware ed Estrazione del Payload
google/grrFramework di forensic live remota e risposta agli incidenti con agente Python per la raccolta di dati forensi da endpoint, inclusi memoria, disco e…
frankwxu/digital-forensics-labLaboratori pratici gratuiti di digital forensics per studenti e docenti
security-onion-solutions/securityonionPiattaforma open-source di monitoraggio della sicurezza per threat hunting, rilevamento delle intrusioni, gestione dei log, risposta agli incidenti e…
velocidex/velociraptorScavare più a fondo....
google/timesketchPiattaforma collaborativa di analisi delle timeline forensi per l'acquisizione, la ricerca e l'annotazione dei log degli eventi, a supporto delle…
the-tcpdump-group/tcpdumpil dissector di rete TCPdump
sepinf-inc/ipedIPED Digital Forensic Tool. È un software open source che può essere utilizzato per elaborare e analizzare prove digitali, spesso sequestrate sulla…
seladb/pcapplusplusLibreria C++ multipiattaforma per cattura, parsing, creazione e analisi di pacchetti di rete ad alte prestazioni. Supporta libpcap, DPDK, AF_XDP,…
cyb3rmx/qu1cksc0peStrumento di analisi malware tutto-in-uno.
gcla/termsharkUn'interfaccia utente a terminale per tshark, ispirata a Wireshark.
