
gopacket
Fornisce funzionalità di elaborazione dei pacchetti per Go

Fornisce funzionalità di elaborazione dei pacchetti per Go

Suite di analisi del traffico di rete containerizzata che acquisisce log PCAP, Zeek e avvisi Suricata per normalizzazione, arricchimento e…

Non pensavi che avrei lasciato fuori la blue team, vero?

Dshell è un framework di analisi forense di rete.

Strumento di analisi malware tutto-in-uno.

Guida alla Digital Forensics. Impara tutto su Digital Forensics, Computer Forensics, Mobile device Forensics, Network Forensics, e Database Forensics.

Repository ufficiale del codice di Wireshark. Puoi continuare a ricevere nuove release donando a https://wiresharkfoundation.org/donate/.

A network sniffer that logs all DNS server replies for use in a passive DNS setup

Scanner basato su IOC e YARA per il rilevamento di indicatori di compromesso tramite regex su nomi di file, firme YARA, corrispondenza di hash e…

JA4+ è una suite di standard di fingerprinting di rete

QCSuper è uno strumento che comunica con telefoni e modem basati su Qualcomm, consentendo di catturare frame radio 2G/3G/4G grezzi, tra le altre cose.

Questo è l'albero di sviluppo. I download di produzione si trovano su:

Un elenco di ricette cyber-chef e link curati

Strumento di analisi di rete

Python wrapper per tshark, che consente il parsing di pacchetti in Python utilizzando i dissectors di Wireshark.

Campioni di malware, esercizi di analisi e altre risorse interessanti.

❄️ PcapXray - Uno strumento di Network Forensics - Per visualizzare offline una Packet Capture come diagramma di rete, inclusa l'identificazione dei…

RDP monster-in-the-middle (mitm) e libreria per Python con la possibilità di osservare le connessioni in tempo reale o a posteriori