#1セキュリティインシデントを調査するためにネットワークトラフィックと通信ログを分析するためのツール。
Kitploit おすすめ
packetsifter/packetsiftertoolPacketSifterは、パケットキャプチャ（pcap）を分析して注目すべきトラフィックを見つけるアナリストを支援するために設計されたツール/スクリプトです。PacketSifterは引数としてpcapを受け取り、複数のファイルを出力します。
capesandbox/capesoloStandalone Windows VM malware sandbox running capemon, with GUI triage viewer, YARA signatures, IOC extraction, network analysis, and…
leonward/openfpcOpenFPC, オープンソースのフルパケットキャプチャ
halildeniz/networkassessmentNetworkAssessment: ネットワーク侵害評価ツール
trinitor/netstat2neo4jnetstatファイルから複数マシンのneo4j用のcypher create文を生成する
weirdmachine64/sharkmcpPCAPファイルを分析するためのスイスアーミーナイフ的なMCPサーバー
kavan00/android-projector-c2-malware中国のビーマーによるC2ネットワークの分析 - SilentSDK-Analysis
telefonica/hiddennetworks-pythonUSBデバイス接続フォレンジックツール。ローカルおよびドメインネットワーク全体で物理デバイスとコンピュータの関係を追跡し、インシデント対応やデジタル調査のために視覚的なグラフやCSV/JSONレポートを生成します。
kcreyts/plugxdecoderPlugXトラフィックおよび暗号化/圧縮されたアーティファクトをデコードします
emrekybs/bryobioSOCアナリストの分析中のプロセスを高速化するために開発されました。
kdbugk/game-of-kingshot-reUnity/IL2CPP Androidゲームの教育的リバースエンジニアリング研究。ゲートウェイプロトコルデコード、ネイティブ改ざん防止SDK解析、SSLピンバイパス、およびFridaベースの動的解析手法を文書化する。
kybr-git/dc30-badge-challenge-writeupDEF CON 30バッジチャレンジのライトアップ
misp/misp-wiresharkWiresharkからデータを抽出し、MISP形式に変換するLuaプラグイン
corelight/zeek-community-idZeek による Community ID フローハッシュのサポート。
appliedsec/forensicscannerフォレンジックスキャナー
hasamba/dfir-companionDFIRフォレンジックコンパニオンサーバー + キャプチャ拡張機能
lpefferkorn/ipdecapGRE、IPIP、6in4、ESP（ipsec）プロトコル内にカプセル化されたトラフィックをデカプセル化し、IEEE 802.1Q（仮想LAN）ヘッダーも削除できます。pcapファイルで動作します。
