#1Strumenti per l'analisi del traffico di rete e dei log di comunicazione per investigare incidenti di sicurezza.
Raccomandato da Kitploit
blackoclock/xls-to-dbatloader-or-guloader-for-agenttesla-variantCVE-2017-0199 XLS --> HTA --> VBS --> STEGANOGRAPHY --> DBATLOADER/GULOADER STYLE MALWARE
trinadh-dasari-cyber/eternalblue-ms17-010-researchRiproduzione controllata di CVE-2017-0144 (EternalBlue) in un laboratorio AWS EC2 isolato — analisi dell'exploit, cattura del traffico con Wireshark…
abdom.seada/security-checkscontrolli di sicurezza Linux
magentabear/cve-2019-11043-vulnerabilityLaboratorio pratico che riproduce la CVE-2019-11043, una RCE di PHP-FPM dietro nginx, dimostrando la persistenza tramite reverse tunnel, l'analisi…
suyash-r-k/dfir-malware-investigationLaboratorio DFIR Spring4Shell (CVE-2022-22965) con simulazione di exploit, WAF in Python, rilevamento basato su IOC e analisi PCAP.
camp0/aiengineAIEngine è un NIDS (sistema di rilevamento delle intrusioni di rete) di nuova generazione, interattivo/programmabile, in Python/Ruby/Java/Lua e Go.
gilberto47831/network-filesystem-forensicsReport sulla post-esploitazione di honeypot che sfrutta il vulnerabile wu-ftpd (CVE-2001-0550)
security-onion-solutions/security-onionSecurity Onion 16.04 - Distribuzione Linux per la caccia alle minacce, il monitoraggio della sicurezza aziendale e la gestione dei log
deepfence/packetstreamer⭐ ⭐ tcpdump distribuito per ambienti cloud native ⭐ ⭐
google/stenographerStenographer è una soluzione di cattura di pacchetti che mira a salvare rapidamente tutti i pacchetti su disco, fornendo poi un accesso semplice e…
mozilla/migForensica digitale distribuita e in tempo reale alla velocità del cloud
