#1Tools for analyzing network traffic and communication logs to investigate security incidents.
Kitploit 추천
r3nzsec/irflow-timelineDFIR 타임라인 분석 (macOS) — CSV, TSV, XLSX, EVTX, Plaso, $MFT, $J 파일을 위한 SQLite 기반 뷰어. AI Artifacts, AI Secret Hunt, 프로세스 검사, 측면 이동 추적, 지속성 탐지 및…
eciavatta/caronte공격/방어 Capture the Flag 대회 중 네트워크 흐름을 분석하는 도구
orlikoski/skadiMacOS, Windows, Linux의 호스트 기반 데이터를 수집, 처리 및 헌팅하세요.
1ultimat3/pcapvizpcap 파일을 기반으로 네트워크 토폴로지를 시각화하고 그래프 통계를 수집합니다.
tsale/awesome-dfir-skills정보보안 실무자를 위한 선별된 DFIR 기술 및 워크플로 모음.
fox-it/dissect.cobaltstrikeCobalt Strike 관련 데이터(Beacon 페이로드 및 Malleable C2 프로필 등)를 분석하고 파싱하기 위한 Python 라이브러리
benjeems/packetstriderSSH를 위한 네트워크 패킷 포렌식 도구
clausing/scripts디지털 포렌식, 사고 대응, 네트워크 분석을 위한 Python 및 Perl 스크립트 모음으로, 해시 시그니처 도구와 패킷 grep 유틸리티를 포함합니다.
vignesh07/babyshark흐름 우선 PCAP TUI (사례 파일, 멋진 UX). 두 두 두 두.
awakecoding/wireshark-rdpWireshark RDP 리소스
vikwin/pcapfex'Packet Capture Forensic Evidence eXtractor'는 패킷 캡처 파일에서 파일을 찾아 추출하는 도구입니다.
rjbhide/wireshark-forensics-plugin와이어샤크 플러그인으로, 네트워크 트래픽을 위협 인텔리전스, 자산 태그, 취약점 데이터와 연관시켜 PCAP 파일 및 실시간 캡처의 포렌식 분석을 가속화합니다.
anssi-fr/dfir4vsphereVMWare vSphere 포렌식을 위한 Powershell 모듈
mspicer/pcapinatortshark를 사용하여 많은 pcap 파일을 처리하는 도구
z4l4mi/ipgeopcap/pcapng 네트워크 트래픽 파일에서 IP 주소를 추출하고 각 IP에 대한 지리적 위치, ISP 및 조직 세부 정보가 포함된 CSV 보고서를 생성합니다.
nccgroup/pcap-burpBurp용 Pcap 가져오기 도구
azizaltuntas/network-analysis-toolsPcap (캡처 파일) 분석 툴킷(v.1)
