
CAPEv2
Configurazione del Malware ed Estrazione del Payload

Configurazione del Malware ed Estrazione del Payload

il dissector di rete TCPdump

A network sniffer that logs all DNS server replies for use in a passive DNS setup

Questo è l'albero di sviluppo. I download di produzione si trovano su:

SO-CRATES: Security Onion Containerizzato — Analisi Rapida di Minacce, Malware e Sospetti!

Un coltellino svizzero per le operazioni di rete quotidiane su Linux.

Un pacchetto per catturare e analizzare dati di flusso di rete e dati intra-flusso, per ricerca di rete, analisi forense e monitoraggio della…

Hands-on DFIR challenges che coprono digital forensics, incident response, analisi malware e threat hunting con flag in stile CTF e scenari del mondo…

Un'interfaccia utente a terminale per tshark, ispirata a Wireshark.

FATT /fingerprintAllTheThings - uno script basato su pyshark per estrarre metadati di rete e impronte da file pcap e traffico di rete in tempo reale

Visualizza le topologie di rete e raccogli statistiche sui grafi basate su file pcap.

Strumento di analisi di rete

Analizzatore di pacchetti basato su eBPF che cattura il traffico di rete con annotazione automatica dei metadati di processo, contenitore e pod…

Piattaforma collaborativa di analisi delle timeline forensi per l'acquisizione, la ricerca e l'annotazione dei log degli eventi, a supporto delle…

Uno strumento per assistere nella caccia basata sulla rete per GRU's Drovorub malware c2

crea istruzioni CREATE di cypher per neo4j a partire da file netstat di più macchine

Compilatore LinkML per contratti per ricercatori di sicurezza

Standalone Windows VM malware sandbox running capemon, with GUI triage viewer, YARA signatures, IOC extraction, network analysis, and…