#1Tools for analyzing network traffic and communication logs to investigate security incidents.
Kitploit 추천
spectralzero/netscopeWindows용 오프라인 우선 네트워크 조사 및 대응 플랫폼. pcap 또는 실시간 캡처를 완전한 포렌식 판정 — 공격 스토리, IOC, 추출된 자격 증명, 원클릭 대응 — 으로 전환하며, 전적으로 로컬에서 실행되고 클라우드나 API 키가 필요 없습니다.
anssi-fr/dfir4vsphereVMWare vSphere 포렌식을 위한 Powershell 모듈
kybr-git/dc30-badge-challenge-writeupDEF CON 30 배지 챌린지에 대한 라이트업
fox-it/dissect.cobaltstrikeCobalt Strike 관련 데이터(Beacon 페이로드 및 Malleable C2 프로필 등)를 분석하고 파싱하기 위한 Python 라이브러리
mattnotmax/cyberchef-recipesA list of cyber-chef recipes and curated links
purp1ew0lf/blue-team-notes블루 팀을 빼놓고 갈 거라고 생각하지 않았겠죠?
awakecoding/wireshark-rdpWireshark RDP 리소스
naacbin/covenantdecryptorCovenant C2 통신을 해독하여 미니덤프에서 RSA 개인 키를 추출하고, AES 세션 키를 복구하며, 네트워크 캡처를 평문으로 변환합니다.
jstrosch/malware-samples악성코드 샘플, 분석 실습 및 기타 흥미로운 리소스.
p1sec/qcsuperQCSuper는 Qualcomm 기반 휴대폰 및 모뎀과 통신하는 도구로, 무엇보다도 원시 2G/3G/4G 무선 프레임을 캡처할 수 있게 해줍니다.
magentabear/cve-2019-11043-vulnerabilitynginx 뒤에서 CVE-2019-11043 PHP-FPM RCE를 재현하는 실습형 랩으로, 리버스 터널 지속성, 메모리 포렌식, 네트워크 트래픽 분석을 시연합니다.
zedocun/incident-analysis-response-check-point-security-gateway-cve-2024-24919-lfi-exploitation# 사고 대응(IR) 사례 연구: Check Point Security Gateway에서 CVE-2024-24919(임의 파일 읽기)를 노린 악용 시도 조사 문서화 SIEM 분석, 방화벽 로그, 원시 웹 접근 로그 검사(`/var/log/access.log`),…
oisf/suricata실시간 트래픽 검사, 침입 탐지 및 차단, 프로토콜 분석, 규칙 기반 위협 헌팅을 위한 오픈소스 네트워크 IDS/IPS/NSM 엔진입니다.
nccgroup/baskervillePCAP 또는 인터페이스에서 선택적 프로토콜 추출기
nccgroup/mortimer네트워크 포렌식 유형의 데이터와 인텔리전스를 처리하여 주로 postgres 데이터베이스에 저장하는 스크립트 모음입니다.
nccgroup/pcap-burpBurp용 Pcap 가져오기 도구
