arkime
arkime/arkimeArkimeは、オープンソースの大規模なフルパケットキャプチャ、インデックス作成、およびデータベースシステムです。
packet-sniffing-analysisnetwork-forensicsforensics+5
kevoreilly/capev2マルウェア設定とペイロード抽出
frankwxu/digital-forensics-lab学生と教員のための無料の実践的デジタルフォレンジックラボ
the-tcpdump-group/tcpdumpTCPdump ネットワークディセクタ
seladb/pcapplusplusクロスプラットフォームのC++ライブラリで、高性能なネットワークパケットキャプチャ、解析、生成、分析を実現します。libpcap、DPDK、AF_XDP、PF_RINGをサポートし、TCP再構成、TLSフィンガープリンティング、プロトコルデコードを含みます。
google/grrメモリ、ディスク、ネットワークアーティファクトを含むフォレンジックデータをエンドポイントから収集するためのPythonエージェントを備えたリモートライブフォレンジックおよびインシデント対応フレームワーク。
cyb3rmx/qu1cksc0peオールインワンのマルウェア解析ツール。
sepinf-inc/ipedIPEDデジタルフォレンジックツール。法執行機関による犯罪現場での押収や、民間の調査員による企業調査などで押収されたデジタル証拠の処理・分析に使用できるオープンソースソフトウェアです。
gcla/termsharkWiresharkにインスパイアされた、tsharkのターミナルUI
usarmyresearchlab/dshellDshellはネットワークフォレンジック解析フレームワークです。
bee-san/pywhat🐸 何でも識別します。pyWhatは、メールアドレスやIPアドレスなどを簡単に識別できます。.pcapファイルやテキストを入力すると、それが何かを教えてくれます！ 🧙♀️
mikeroyal/digital-forensics-guideデジタルフォレンジックガイド。デジタルフォレンジック、コンピュータフォレンジック、モバイルデバイスフォレンジック、ネットワークフォレンジック、データベースフォレンジックのすべてを学べます。
wireshark/wiresharkWireshark公式コードリポジトリです。https://wiresharkfoundation.org/donate/ で寄付をしていただくことで、リリースを継続できます。
foxio-llc/ja4JA4+は、ネットワークフィンガープリンティング標準のスイートです
p1sec/qcsuperDiag経由でQualcommベースバンドから生の2G/3G/4G/5Gセルラーシグナリングをキャプチャし、Wireshark用のPCAPを出力、EFS/メモリ診断を公開します。
mattnotmax/cyberchef-recipesA list of cyber-chef recipes and curated links
simsong/bulk_extractorこれは開発ツリーです。本番版のダウンロードは次にあります：
kiminewt/pysharktshark用のPythonラッパーで、Wiresharkのディセクタを使用したPythonパケット解析を可能にします。