#1
cisagov/malcolmコンテナ化されたネットワークトラフィック解析スイート。PCAP、Zeekログ、Suricataアラートを取り込み、OpenSearch DashboardsとArkimeを介して自動正規化、エンリッチメント、相関付けを行います。
purp1ew0lf/blue-team-notesまさかブルーチームを置き去りにすると思った？そんなわけないでしょ。
usarmyresearchlab/dshellDshellはネットワークフォレンジック解析フレームワークです。
cyb3rmx/qu1cksc0peオールインワンのマルウェア解析ツール。
mikeroyal/digital-forensics-guideデジタルフォレンジックガイド。デジタルフォレンジック、コンピュータフォレンジック、モバイルデバイスフォレンジック、ネットワークフォレンジック、データベースフォレンジックのすべてを学べます。
wireshark/wiresharkWireshark公式コードリポジトリです。https://wiresharkfoundation.org/donate/ で寄付をしていただくことで、リリースを継続できます。
gamelinux/passivednsA network sniffer that logs all DNS server replies for use in a passive DNS setup
neo23x0/lokiIOCおよびYARAベースのスキャナーで、ファイル名の正規表現、YARAシグネチャ、ハッシュマッチング、エンドポイントでのC2バックコネクトチェックにより侵害指標を検出します。
foxio-llc/ja4JA4+は、ネットワークフィンガープリンティング標準のスイートです
p1sec/qcsuperQCSuperは、Qualcommベースのスマートフォンやモデムと通信するツールで、生の2G/3G/4G無線フレームのキャプチャなどを可能にします。
simsong/bulk_extractorこれは開発ツリーです。本番版のダウンロードは次にあります：
mattnotmax/cyberchef-recipesCyberChefレシピとキュレーションされたリンクのリスト
odedshimon/brutesharkネットワーク分析ツール
kiminewt/pysharktshark用のPythonラッパーで、Wiresharkのディセクタを使用したPythonパケット解析を可能にします。
jstrosch/malware-samplesマルウェアサンプル、解析演習、その他の興味深いリソース。
srixivas/pcapxray❄️ PcapXray - ネットワークフォレンジックツール - パケットキャプチャをオフラインでネットワーク図として可視化し、デバイス識別、重要な通信の強調表示、ファイル抽出を含む
gosecure/pyrdpRDPモンスターインザミドル（MITM）およびPython用ライブラリで、接続をライブまたは事後的に監視する機能を備えています。
