Network Forensics

medbenali/cyberscan

Toolkit forense di rete open-source per l'analisi dei pacchetti, scansione delle porte, scoperta degli host e geolocalizzazione IP. Supporta ping…

microsoft/etl2pcapng

Utilità che converte un file .etl contenente una cattura di pacchetti di rete di Windows in formato .pcapng.

tsale/awesome-dfir-skills

Una raccolta curata di competenze e flussi di lavoro DFIR per professionisti InfoSec.

nour833/stegoforge

Il toolkit definitivo per la steganografia e la digital forensics. Nascondi ed estrai dati in immagini, audio, video, documenti e pacchetti di rete,…

eciavatta/caronte

Uno strumento per analizzare il flusso di rete durante le competizioni Capture the Flag di attacco/difesa

1ultimat3/pcapviz

Visualizza le topologie di rete e raccogli statistiche sui grafi basate su file pcap.

orlikoski/skadi

Raccogli, elabora e caccia con dati basati sull'host da MacOS, Windows e Linux

detuxsandbox/detux

La sandbox Linux multipiattaforma

benjeems/packetstrider

Uno strumento di analisi forense dei pacchetti di rete per SSH

vignesh07/babyshark

TUI PCAP basata sui flussi (file dei casi, UX meravigliosa). Do do do do.

proxymanapp/tcpviewer

L'app macOS di prim'ordine per vedere chiaramente ogni pacchetto sul tuo Mac. Alternativa a Wireshark

cyb3r-monk/rita-j

Implementazione di RITA (Real Intelligence Threat Analytics) in Jupyter Notebook con algoritmo di punteggio migliorato.

fox-it/dissect.cobaltstrike

Libreria Python per l'analisi e il parsing di dati relativi a Cobalt Strike, come i payload Beacon e i profili Malleable C2.

awakecoding/wireshark-rdp

Wireshark RDP resources

vikwin/pcapfex

'Packet Capture Forensic Evidence eXtractor' è uno strumento che trova ed estrae file dai file di cattura dei pacchetti.

mspicer/pcapinator

Uno strumento per elaborare molti pcap utilizzando tshark

anssi-fr/dfir4vsphere

Modulo Powershell per l'analisi forense di VMWare vSphere