#1Strumenti per l'analisi del traffico di rete e dei log di comunicazione per investigare incidenti di sicurezza.
Raccomandato da Kitploit
r3nzsec/irflow-timelineAnalisi della Timeline DFIR per macOS — visualizzatore basato su SQLite per file CSV, TSV, XLSX, EVTX, Plaso, $MFT e $J con AI Artifacts, AI Secret…
eciavatta/caronteUno strumento per analizzare il flusso di rete durante le competizioni Capture the Flag di attacco/difesa
orlikoski/skadiRaccogli, elabora e caccia con dati basati sull'host da MacOS, Windows e Linux
1ultimat3/pcapvizVisualizza le topologie di rete e raccogli statistiche sui grafi basate su file pcap.
tsale/awesome-dfir-skillsUna raccolta curata di competenze e flussi di lavoro DFIR per professionisti InfoSec.
fox-it/dissect.cobaltstrikeLibreria Python per l'analisi e il parsing di dati relativi a Cobalt Strike, come i payload Beacon e i profili Malleable C2.
detuxsandbox/detuxLa sandbox Linux multipiattaforma
benjeems/packetstriderUno strumento di analisi forense dei pacchetti di rete per SSH
clausing/scriptsRaccolta di script Python e Perl per digital forensics, incident response e analisi di rete, inclusi strumenti per hash signature e utilità di packet…
vignesh07/babysharkTUI PCAP basata sui flussi (file dei casi, UX meravigliosa). Do do do do.
awakecoding/wireshark-rdpWireshark RDP resources
vikwin/pcapfex'Packet Capture Forensic Evidence eXtractor' è uno strumento che trova ed estrae file dai file di cattura dei pacchetti.
rjbhide/wireshark-forensics-pluginPlugin per Wireshark che correla il traffico di rete con threat intelligence, tag degli asset e dati sulle vulnerabilità per accelerare l'analisi…
anssi-fr/dfir4vsphereModulo Powershell per l'analisi forense di VMWare vSphere
mspicer/pcapinatorUno strumento per elaborare molti pcap utilizzando tshark
z4l4mi/ipgeoEstrae indirizzi IP da file di traffico di rete pcap/pcapng e genera report CSV con geolocalizzazione, ISP e dettagli organizzativi per ogni IP.
nccgroup/pcap-burpImportatore di Pcap per Burp
azizaltuntas/network-analysis-toolsPcap (file di cattura) Toolkit di analisi(v.1)
