#1
knqyf263/ndff심층 패킷 검사(Deep Packet Inspection)를 갖춘 플로우 기반 네트워크 모니터
corelight/corelightforsplunkSplunk 앱으로, Corelight 네트워크 탐지 데이터를 통합 및 분석하여 실시간 위협 헌팅과 사고 대응을 가능하게 합니다.
corelight/zeek-community-idZeek의 Community ID 흐름 해싱 지원.
corelight/zeek-netsupport-detectorZeek 기반 NetSupport 탐지기. NetSupport는 공격자들이 악성코드에서 자주 악용합니다.
corelight/zeek-quicGoogle의 QUIC 프로토콜을 감지하는 Bro 분석기
corelight/zeek-spicy-ipsecSpicy 기반 Zeek IPSec 프로토콜 분석기.
corelight/zeek-spicy-ospfSpicy 기반의 Zeek OSPF 패킷 분석기.
corelight/zeek-spicy-stunSpicy 기반의 Zeek STUN 프로토콜 분석기입니다.
corelight/zeek-spicy-wireguardSpicy를 기반으로 한 Zeek Wireguard 프로토콜 분석기.
camp0/aiengineAIEngine는 차세대 대화형/프로그래밍 가능한 Python/Ruby/Java/Lua 및 Go NIDS(네트워크 침입 탐지 시스템)입니다.
jgoyd/fourteen_endpointsApple의 Privacy Relay 내부의 셸 회사
lpefferkorn/ipdecapGRE, IPIP, 6in4, ESP(ipsec) 프로토콜 내에 캡슐화된 트래픽을 역캡슐화하며, IEEE 802.1Q(가상 LAN) 헤더도 제거할 수 있습니다. pcap 파일과 함께 작동합니다.
simsong/bulk_extractor이것은 개발 트리입니다. 프로덕션 다운로드는 다음에서 가능합니다:
kcreyts/plugxdecoderPlugX 트래픽 및 암호화/압축된 아티팩트를 디코딩합니다.
nao-sec/ramnit_traffic_parserRamnit 트래픽 파싱
r3mrum/loki-parseloki-bot(악성코드) 관련 네트워크 트래픽을 탐지하고 파싱할 수 있는 Python 스크립트입니다. 이 스크립트는 C2로 유출되는 데이터가 무엇인지, 봇 추적 등을 알고자 하는 DFIR 분석가와 보안 연구자에게 유용할 수 있습니다.
