ネットワークフォレンジック

zeek/zeek

Zeekは、あなたが知っている典型的なIDSとは大きく異なる、強力なネットワーク分析フレームワークです。

arkime/arkime

Arkimeは、オープンソースの大規模なフルパケットキャプチャ、インデックス作成、およびデータベースシステムです。

wireshark/wireshark

Wireshark公式コードリポジトリです。https://wiresharkfoundation.org/donate/ で寄付をしていただくことで、リリースを継続できます。

stamparm/maltrail

公開ブラックリスト、静的マルウェア痕跡、およびヒューリスティック分析を利用して、DNS、HTTP、IPトラフィック全体の脅威を特定するリアルタイムの悪性トラフィック検出システム。

ntop/ntopng

Webベースのトラフィックおよびサイバーセキュリティネットワークトラフィック監視

secdev/scapy

Pythonベースの対話型パケット操作ライブラリ。幅広いプロトコルにわたるネットワークパケットの偽造、デコード、送信、キャプチャ、解析に対応し、スキャン、トレースルーティング、攻撃、ネットワーク探索をサポートします。

the-tcpdump-group/tcpdump

TCPdump ネットワークディセクタ

gamelinux/passivedns

A network sniffer that logs all DNS server replies for use in a passive DNS setup

boredhackerblog/plex2shell_pcap

Plexに対するplex2shellエクスプロイトのパケットキャプチャ成果物。ラボ環境および実際の攻撃トラフィックを含み、検出シグネチャの構築と検証に使用できます。

hasamba/dfir-companion

DFIRフォレンジックコンパニオンサーバー + キャプチャ拡張機能

velocidex/velociraptor

深掘り....

oisf/suricata

リアルタイムのトラフィック検査、侵入検知・防御、プロトコル解析、およびルールベースの脅威ハンティングのためのオープンソースのネットワーク IDS/IPS/NSM エンジン。

wireshark/wireshark

ディープパケットインスペクション、数百のプロトコルにわたるプロトコルデコード、およびトラブルシューティング、フォレンジック、セキュリティ調査のためのキャプチャファイルサポートにより、ネットワークトラフィックをキャプチャして分析します。

sepinf-inc/iped

IPEDデジタルフォレンジックツール。法執行機関による犯罪現場での押収や、民間の調査員による企業調査などで押収されたデジタル証拠の処理・分析に使用できるオープンソースソフトウェアです。

proxymanapp/tcpviewer

The best-in-class macOS app to See every packet clearly on your Mac. Alternative to Wireshark

fox-it/dissect.cobaltstrike

Cobalt Strike関連データ（BeaconペイロードやMalleable C2 Profilesなど）を解析・パースするためのPythonライブラリ