ネットワークフォレンジック

jstrosch/malware-samples

Malware samples, analysis exercises and other interesting resources.

srixivas/pcapxray

❄️ PcapXray - ネットワークフォレンジックツール - パケットキャプチャをオフラインでネットワーク図として可視化し、デバイス識別、重要な通信の強調表示、ファイル抽出を含む

gosecure/pyrdp

RDPモンスターインザミドル（MITM）およびPython用ライブラリで、接続をライブまたは事後的に監視する機能を備えています。

gamelinux/passivedns

ネットワークスニファーで、すべてのDNSサーバーの応答をログに記録し、パッシブDNSセットアップで使用できるようにします。

simsong/tcpflow

TCP/IPパケットデマルチプレクサ。ダウンロード元:

cisco/joy

ネットワーク研究、フォレンジック、セキュリティ監視のための、ネットワークフローデータとイントラフローデータをキャプチャおよび分析するパッケージです。

omriher/captipper

悪意のあるHTTPトラフィックエクスプローラ

tomchop/malcom

Malcom - マルウェア通信解析ツール

fox-it/dissect

Dissectは、Fox-IT（NCC Groupの一部）によって開発された、デジタルフォレンジックおよびインシデントレスポンスのフレームワークとツールセットです。さまざまなディスクやファイル形式からフォレンジックアーティファクトに迅速にアクセスして分析できます。

mozillazg/ptcpdump

eBPFベースのパケットアナライザで、ネットワークトラフィックをキャプチャし、プロセス、コンテナ、Kubernetes Podのメタデータを自動で注釈付けします。tcpdump互換のフィルタリングとPcapNG出力をサポートしています。

idaholab/malcolm

Malcolmは、フルパケットキャプチャアーティファクト（PCAPファイル）、Zeekログ、Suricataアラートに対応した、強力かつ簡単に導入できるネットワークトラフィック分析ツールスイートです。

bert-janp/incident-response-powershell

PowerShellベースのインシデント対応ツールキットで、25以上のフォレンジックアーティファクト（プロセス、ネットワーク接続、レジストリ、ブラウザ履歴）を収集し、SIEM統合用にCSVをエクスポートします。Defender for Endpoint Live…

0x4d31/fatt

FATT /fingerprintAllTheThings - pysharkベースのスクリプトで、pcapファイルやライブネットワークトラフィックからネットワークメタデータとフィンガープリントを抽出します。

diogo-fernan/ir-rescue

インシデント対応においてホストフォレンジックデータを包括的に収集するためのWindowsバッチスクリプトとUnix Bashスクリプト。

dougburks/so-crates

SO-CRATES: Security Onion コンテナ化による脅威、悪意、怪しいものの迅速分析

cryps1s/darksurgeon

DARKSURGEONは、インシデントレスポンス、デジタルフォレンジック、マルウェア解析、およびネットワーク防御を強化するためのWindowsパッケージプロジェクトです。

r3nzsec/irflow-timeline

macOS向けDFIRタイムライン分析 — CSV、TSV、XLSX、EVTX、Plaso、$MFT、$JファイルをSQLiteベースのビューアで解析。AI Artifacts、AI Secret Hunt、プロセス検査、横方向移動追跡、永続化検出、VirusTotalエンリッチメントを搭載。