Network Forensics

purp1ew0lf/blue-team-notes

Non pensavi che avrei lasciato fuori la blue team, vero?

usarmyresearchlab/dshell

Dshell è un framework di analisi forense di rete.

cyb3rmx/qu1cksc0pe

Strumento di analisi malware tutto-in-uno.

mikeroyal/digital-forensics-guide

Guida alla Digital Forensics. Impara tutto su Digital Forensics, Computer Forensics, Mobile device Forensics, Network Forensics, e Database Forensics.

wireshark/wireshark

Repository ufficiale del codice di Wireshark. Puoi continuare a ricevere nuove release donando a https://wiresharkfoundation.org/donate/.

gamelinux/passivedns

A network sniffer that logs all DNS server replies for use in a passive DNS setup

neo23x0/loki

Scanner basato su IOC e YARA per il rilevamento di indicatori di compromesso tramite regex su nomi di file, firme YARA, corrispondenza di hash e…

foxio-llc/ja4

JA4+ è una suite di standard di fingerprinting di rete

p1sec/qcsuper

QCSuper è uno strumento che comunica con telefoni e modem basati su Qualcomm, consentendo di catturare frame radio 2G/3G/4G grezzi, tra le altre cose.

simsong/bulk_extractor

Questo è l'albero di sviluppo. I download di produzione si trovano su:

mattnotmax/cyberchef-recipes

Un elenco di ricette cyber-chef e link curati

odedshimon/bruteshark

Strumento di analisi di rete

kiminewt/pyshark

Python wrapper per tshark, che consente il parsing di pacchetti in Python utilizzando i dissectors di Wireshark.

jstrosch/malware-samples

Campioni di malware, esercizi di analisi e altre risorse interessanti.

srixivas/pcapxray

❄️ PcapXray - Uno strumento di Network Forensics - Per visualizzare offline una Packet Capture come diagramma di rete, inclusa l'identificazione dei…

gosecure/pyrdp

RDP monster-in-the-middle (mitm) e libreria per Python con la possibilità di osservare le connessioni in tempo reale o a posteriori