#1Strumenti per l'analisi del traffico di rete e dei log di comunicazione per investigare incidenti di sicurezza.
Raccomandato da Kitploit
formerlab/shadow-fleet-tracker-lightTracker open source della flotta ombra del Mar Baltico. 1200+ navi, AIS in tempo reale, avvisi di prossimità ai cavi. Nessun cloud, nessun…
naacbin/covenantdecryptorDecifra le comunicazioni Covenant C2 estraendo le chiavi private RSA dai minidump, recuperando le chiavi di sessione AES e convertendo le catture di…
cyberhatcoil/acfAnalisi forense delle connessioni Android
insane-forensics/drovorub-huntUno strumento per assistere nella caccia basata sulla rete per GRU's Drovorub malware c2
agent-hellboy/ltmltm è un debugger della cronologia della macchina per Linux. Registra metadati di processi, file, rete, memoria e I/O a blocchi tramite eBPF, e poi…
emrekybs/bluefishStrumento di automazione progettato per semplificare l'analisi di file PCAP (Packet Capture)
knqyf263/ndffUn monitor di rete basato sui flussi con Deep Packet Inspection.
r3mrum/loki-parseUno script Python in grado di rilevare e analizzare il traffico di rete correlato a loki-bot (malware). Questo script può essere utile ad analisti…
synacktiv/pcapanUn assistente per l'analisi di catture pcap
nccgroup/mortimerUna raccolta di script per l'elaborazione di dati e intelligence di tipo network forensics, principalmente in un database postgres.
securityronin/memory-forensicEsamina qualsiasi memory dump. Trova ciò che è nascosto. Analisi forense del kernel Linux + Windows da un singolo binario Rust statico — nessun…
corelight/zeek-spicy-ipsecUn analizzatore di protocollo IPSec per Zeek basato su Spicy.
corelight/zeek-quicAnalizzatore Bro che rileva il protocollo QUIC di Google
corelight/zeek-spicy-wireguardUn analizzatore di protocollo Wireguard per Zeek basato su Spicy.
corelight/zeek-spicy-ospfUn analizzatore di pacchetti OSPF per Zeek basato su Spicy.
corelight/zeek-spicy-stunUn analizzatore di protocollo STUN per Zeek basato su Spicy.
ic3-512/linux-root-kitSimulazione end-to-end di un attacco di dependency confusion in Python, escalation dei privilegi di sudo (CVE-2025-32463) e persistenza basata su…
benadia/an-integrated-wireless-network-forensic-analysis-frameworkQuesto framework combina un insieme di strumenti open source esistenti in un pacchetto integrato che automatizza il processo di indagine forense. È…
