#1Tools for analyzing network traffic and communication logs to investigate security incidents.
Kitploit 추천
fox-it/dissectDissect는 Fox-IT(NCC Group의 일부)이 개발한 디지털 포렌식 및 사고 대응 프레임워크이자 도구 세트로, 다양한 디스크 및 파일 형식에서 포렌식 아티팩트를 신속하게 액세스하고 분석할 수 있게 해줍니다.
mozillazg/ptcpdump네트워크 트래픽을 캡처하고 프로세스, 컨테이너, Kubernetes 파드 메타데이터를 자동으로 주석 처리하는 eBPF 기반 패킷 분석기로, tcpdump 호환 필터링과 PcapNG 출력을 지원합니다.
cisco/joy네트워크 흐름 데이터 및 내부 흐름 데이터를 캡처하고 분석하기 위한 패키지로, 네트워크 연구, 포렌식, 보안 모니터링에 사용됩니다.
netsniff-ng/netsniff-ng일상적인 Linux 네트워크 작업을 위한 스위스 군용 칼입니다.
omriher/captipper악성 HTTP 트래픽 탐색기
azr43lkn1ght/dfir-labsHands-on DFIR 챌린지로, 디지털 포렌식, 침해 대응, 악성코드 분석, 위협 헌팅을 다루며 CTF 스타일의 플래그와 실제 시나리오를 포함합니다.
idaholab/malcolmMalcolm은 전체 패킷 캡처 아티팩트(PCAP 파일), Zeek 로그 및 Suricata 경보를 위한 강력하고 쉽게 배포 가능한 네트워크 트래픽 분석 도구 모음입니다.
0x4d31/fattFATT /fingerprintAllTheThings - pcap 파일 및 실시간 네트워크 트래픽에서 네트워크 메타데이터와 지문을 추출하기 위한 pyshark 기반 스크립트
dougburks/so-cratesSO-CRATES: Security Onion 컨테이너 기반 위협, 악성 활동, 그리고 수상한 것들에 대한 신속 분석!
bert-janp/incident-response-powershellPowerShell 기반의 침해 대응 도구 키트로, 25개 이상의 포렌식 아티팩트(프로세스, 네트워크 연결, 레지스트리, 브라우저 기록)를 수집하고 SIEM 통합을 위해 CSV로 내보냅니다. Defender for Endpoint Live Response를 지원합니다.
diogo-fernan/ir-rescue사고 대응 중 호스트 포렌식 데이터를 포괄적으로 수집하기 위한 Windows 배치 스크립트와 Unix Bash 스크립트입니다.
microsoft/etl2pcapng.etl 파일에 포함된 Windows 네트워크 패킷 캡처를 .pcapng 형식으로 변환하는 유틸리티입니다.
medbenali/cyberscan오픈소스 네트워크 포렌식 툴킷으로, 패킷 분석, 포트 스캐닝, 호스트 탐색 및 IP 지리적 위치를 지원합니다. ARP, ICMP, TCP, UDP 핑 및 pcap 디코딩을 지원합니다.
proxymanapp/tcpviewerThe best-in-class macOS app to See every packet clearly on your Mac. Alternative to Wireshark
nour833/stegoforge궁극의 스테가노그래피 및 디지털 포렌식 도구 키트입니다. 이미지, 오디오, 비디오, 문서 및 네트워크 패킷에서 데이터를 숨기고 추출하거나, 11개의 고급 탐지 엔진을 실행하여 숨겨진 페이로드를 발견하세요.
