Malcolm
cisagov/malcolmSuite di analisi del traffico di rete containerizzata che acquisisce log PCAP, Zeek e avvisi Suricata per normalizzazione, arricchimento e…
packet-sniffing-analysisids-ips-evasionnetwork-forensics+9
2.5k
cisagov/malcolmSuite di analisi del traffico di rete containerizzata che acquisisce log PCAP, Zeek e avvisi Suricata per normalizzazione, arricchimento e…
p1sec/qcsuperQCSuper è uno strumento che comunica con telefoni e modem basati su Qualcomm, consentendo di catturare frame radio 2G/3G/4G grezzi, tra le altre cose.
wireshark/wiresharkCattura e analizza il traffico di rete con ispezione approfondita dei pacchetti, decodifica dei protocolli tra centinaia di protocolli e supporto per…
simsong/bulk_extractorQuesto è l'albero di sviluppo. I download di produzione si trovano su:
clausing/scriptsRaccolta di script Python e Perl per digital forensics, incident response e analisi di rete, inclusi strumenti per hash signature e utilità di packet…
mozillazg/ptcpdumpAnalizzatore di pacchetti basato su eBPF che cattura il traffico di rete con annotazione automatica dei metadati di processo, contenitore e pod…
fox-it/dissectDissect è un framework e set di strumenti per la digital forensics & incident response che consente di accedere rapidamente e analizzare artefatti…
foxio-llc/ja4JA4+ è una suite di standard di fingerprinting di rete
dougburks/so-cratesSO-CRATES: Security Onion Containerizzato — Analisi Rapida di Minacce, Malware e Sospetti!
kavan00/android-projector-c2-malwareAnalisi di una c2-network di beamers cinesi - SilentSDK-Analysis
bee-san/pywhat🐸 Identifica qualsiasi cosa. pyWhat ti permette facilmente di identificare email, indirizzi IP e altro. Fornisci un file .pcap o del testo e ti…
google/grrFramework di forensic live remota e risposta agli incidenti con agente Python per la raccolta di dati forensi da endpoint, inclusi memoria, disco e…
capesandbox/capesoloStandalone Windows VM malware sandbox running capemon, with GUI triage viewer, YARA signatures, IOC extraction, network analysis, and…
idaholab/malcolmMalcolm è una potente e facilmente distribuibile suite di strumenti per l'analisi del traffico di rete, progettata per l'acquisizione completa di…
alzeaty1/security-writeupsCTF writeups and teaching scripts for web security, bug bounty techniques, and network forensics, with blank-value versions for active practice.
purp1ew0lf/blue-team-notesNon pensavi che avrei lasciato fuori la blue team, vero?
azr43lkn1ght/dfir-labsHands-on DFIR challenges covering digital forensics, incident response, malware analysis, and threat hunting with CTF-style flags and real-world…
microlaser/dns_watchdog_windows2Script PowerShell che monitora il traffico DNS di Windows tramite pktmon per rilevare avvelenamento, spoofing, risposte di resolver malevoli e…