#1セキュリティインシデントを調査するためにネットワークトラフィックと通信ログを分析するためのツール。
Kitploit おすすめ
fox-it/dissectDissectは、Fox-IT（NCC Groupの一部）によって開発された、デジタルフォレンジックおよびインシデントレスポンスのフレームワークとツールセットです。さまざまなディスクやファイル形式からフォレンジックアーティファクトに迅速にアクセスして分析できます。
mozillazg/ptcpdumpeBPFベースのパケットアナライザで、ネットワークトラフィックをキャプチャし、プロセス、コンテナ、Kubernetes Podのメタデータを自動で注釈付けします。tcpdump互換のフィルタリングとPcapNG出力をサポートしています。
simsong/tcpflowTCP/IPパケットデマルチプレクサ。ダウンロード元:
cisco/joyネットワーク研究、フォレンジック、セキュリティ監視のための、ネットワークフローデータとイントラフローデータをキャプチャおよび分析するパッケージです。
azr43lkn1ght/dfir-labsハンズオンDFIRチャレンジ。デジタルフォレンジック、インシデントレスポンス、マルウェア解析、脅威ハンティングを、CTF形式のフラグと実世界のシナリオでカバー。
netsniff-ng/netsniff-ng日常のLinuxネットワーク配管のためのスイスアーミーナイフ。
omriher/captipper悪意のあるHTTPトラフィックエクスプローラ
idaholab/malcolmMalcolmは、フルパケットキャプチャアーティファクト（PCAPファイル）、Zeekログ、Suricataアラートに対応した、強力かつ簡単に導入できるネットワークトラフィック分析ツールスイートです。
0x4d31/fattFATT /fingerprintAllTheThings - pysharkベースのスクリプトで、pcapファイルやライブネットワークトラフィックからネットワークメタデータとフィンガープリントを抽出します。
dougburks/so-cratesSO-CRATES: Security Onion コンテナ化による脅威、悪意、怪しいものの迅速分析
bert-janp/incident-response-powershellPowerShellベースのインシデント対応ツールキットで、25以上のフォレンジックアーティファクト（プロセス、ネットワーク接続、レジストリ、ブラウザ履歴）を収集し、SIEM統合用にCSVをエクスポートします。Defender for Endpoint Live…
diogo-fernan/ir-rescueインシデント対応においてホストフォレンジックデータを包括的に収集するためのWindowsバッチスクリプトとUnix Bashスクリプト。
microsoft/etl2pcapngWindowsのネットワークパケットキャプチャを含む.etlファイルを.pcapng形式に変換するユーティリティ。
medbenali/cyberscanオープンソースのネットワークフォレンジックツールキット。パケット解析、ポートスキャン、ホスト検出、IP地理位置情報を提供。ARP、ICMP、TCP、UDP pingおよびpcapデコードをサポート。
proxymanapp/tcpviewerThe best-in-class macOS app to See every packet clearly on your Mac. Alternative to Wireshark
nour833/stegoforge究極のステガノグラフィおよびデジタルフォレンジックツールキット。画像、音声、動画、ドキュメント、ネットワークパケット全体でデータを隠蔽および抽出し、または11の高度な検出エンジンを実行して隠されたペイロードを発見します。
