
ntopng
Monitoraggio del traffico basato sul web e del traffico di rete per la cybersecurity

Monitoraggio del traffico basato sul web e del traffico di rete per la cybersecurity

Repository ufficiale del codice di Wireshark. Puoi continuare a ricevere nuove release donando a https://wiresharkfoundation.org/donate/.

Libreria interattiva basata su Python per la manipolazione dei pacchetti, utilizzata per forgiare, decodificare, inviare, catturare e analizzare…

il dissector di rete TCPdump

A network sniffer that logs all DNS server replies for use in a passive DNS setup

Sistema di rilevamento del traffico malevolo in tempo reale che utilizza blacklist pubbliche, tracce statiche di malware e analisi euristica per…

Arkime è un sistema open source, su larga scala, per la cattura completa di pacchetti, l'indicizzazione e il database.

Configurazione del Malware ed Estrazione del Payload

Server companion per DFIR forensics + estensione di cattura

Scavare più a fondo....

Zeek è un potente framework di analisi di rete molto diverso dal tipico IDS che potresti conoscere.

IPED Digital Forensic Tool. È un software open source che può essere utilizzato per elaborare e analizzare prove digitali, spesso sequestrate sulla…

The best-in-class macOS app to See every packet clearly on your Mac. Alternative to Wireshark

Libreria Python per l'analisi e il parsing di dati relativi a Cobalt Strike, come i payload Beacon e i profili Malleable C2.

Libreria C++ multipiattaforma per cattura, parsing, creazione e analisi di pacchetti di rete ad alte prestazioni. Supporta libpcap, DPDK, AF_XDP,…

Motore open-source IDS/IPS/NSM di rete per l'ispezione del traffico in tempo reale, rilevamento e prevenzione delle intrusioni, analisi dei…

Piattaforma collaborativa di analisi delle timeline forensi per l'acquisizione, la ricerca e l'annotazione dei log degli eventi, a supporto delle…

Laboratori pratici gratuiti di digital forensics per studenti e docenti