IpGeo
z4l4mi/ipgeopcap/pcapng 네트워크 트래픽 파일에서 IP 주소를 추출하고 각 IP에 대한 지리적 위치, ISP 및 조직 세부 정보가 포함된 CSV 보고서를 생성합니다.
osintreconnaissancenetwork-forensics+1
nccgroup/pcap-burpPcap importer for Burp
azizaltuntas/network-analysis-toolsPcap (캡처 파일) 분석 툴킷(v.1)
rjbhide/wireshark-forensics-plugin와이어샤크 플러그인으로, 네트워크 트래픽을 위협 인텔리전스, 자산 태그, 취약점 데이터와 연관시켜 PCAP 파일 및 실시간 캡처의 포렌식 분석을 가속화합니다.
packetsifter/packetsiftertoolPacketSifter는 분석가가 패킷 캡처(pcap)를 분석하여 주목할 만한 트래픽을 찾는 데 도움을 주도록 설계된 도구/스크립트입니다. PacketSifter는 인수로 pcap을 받아 여러 파일을 출력합니다.
halildeniz/networkassessmentNetworkAssessment: 네트워크 침해 평가 도구
weirdmachine64/sharkmcpPCAP 파일 분석을 위한 만능 MCP 서버
emrekybs/bryobioSOC 분석가들의 분석 과정을 가속화하기 위해 개발되었습니다.
telefonica/hiddennetworks-pythonUSB 장치 연결 포렌식 도구로, 로컬 및 도메인 네트워크에서 물리적 장치-컴퓨터 관계를 추적하여 시각적 그래프와 CSV/JSON 보고서를 생성하며, 침해 대응 및 디지털 수사에 활용됩니다.
kcreyts/plugxdecoderPlugX 트래픽 및 암호화/압축된 아티팩트를 디코딩합니다.
trinitor/netstat2neo4j여러 대의 머신에서 수집한 netstat 파일로부터 Neo4j용 Cypher CREATE 문을 생성합니다.
corelight/zeek-community-idZeek support for Community ID flow hashing.
kdbugk/game-of-kingshot-reUnity/IL2CPP 안드로이드 게임에 대한 교육적인 리버스 엔지니어링 연구입니다. 게이트웨이 프로토콜 디코딩, 네이티브 안티-탬퍼링 SDK 분석, SSL 피닝 우회, 그리고 Frida 기반 동적 분석 기법을 문서화합니다.
misp/misp-wiresharkWireshark에서 데이터를 추출하여 MISP 형식으로 변환하는 Lua 플러그인
formerlab/shadow-fleet-tracker-light발트해 그림자 선단 추적기 오픈소스. 1200+ 척 선박, 실시간 AIS, 해저 케이블 근접 알림. 클라우드 없음, 구독 없음, 로컬 실행.