#1Tools for analyzing network traffic and communication logs to investigate security incidents.
Kitploit 추천
packetsifter/packetsiftertoolPacketSifter는 분석가가 패킷 캡처(pcap)를 분석하여 주목할 만한 트래픽을 찾는 데 도움을 주도록 설계된 도구/스크립트입니다. PacketSifter는 인수로 pcap을 받아 여러 파일을 출력합니다.
capesandbox/capesoloStandalone Windows VM malware sandbox running capemon, with GUI triage viewer, YARA signatures, IOC extraction, network analysis, and…
halildeniz/networkassessmentNetworkAssessment: 네트워크 침해 평가 도구
trinitor/netstat2neo4j여러 대의 머신에서 수집한 netstat 파일로부터 Neo4j용 Cypher CREATE 문을 생성합니다.
weirdmachine64/sharkmcpPCAP 파일 분석을 위한 만능 MCP 서버
kavan00/android-projector-c2-malware중국 beamers의 C2 네트워크 분석 - SilentSDK-Analysis
telefonica/hiddennetworks-pythonUSB 장치 연결 포렌식 도구로, 로컬 및 도메인 네트워크에서 물리적 장치-컴퓨터 관계를 추적하여 시각적 그래프와 CSV/JSON 보고서를 생성하며, 침해 대응 및 디지털 수사에 활용됩니다.
kcreyts/plugxdecoderPlugX 트래픽 및 암호화/압축된 아티팩트를 디코딩합니다.
emrekybs/bryobioSOC 분석가들의 분석 과정을 가속화하기 위해 개발되었습니다.
kdbugk/game-of-kingshot-reUnity/IL2CPP 안드로이드 게임에 대한 교육적인 리버스 엔지니어링 연구입니다. 게이트웨이 프로토콜 디코딩, 네이티브 안티-탬퍼링 SDK 분석, SSL 피닝 우회, 그리고 Frida 기반 동적 분석 기법을 문서화합니다.
kybr-git/dc30-badge-challenge-writeupDEF CON 30 배지 챌린지에 대한 라이트업
misp/misp-wiresharkWireshark에서 데이터를 추출하여 MISP 형식으로 변환하는 Lua 플러그인
corelight/zeek-community-idZeek의 Community ID 흐름 해싱 지원.
hasamba/dfir-companionDFIR 포렌식 컴패니언 서버 + 캡처 확장 프로그램
lpefferkorn/ipdecapGRE, IPIP, 6in4, ESP(ipsec) 프로토콜 내에 캡슐화된 트래픽을 역캡슐화하며, IEEE 802.1Q(가상 LAN) 헤더도 제거할 수 있습니다. pcap 파일과 함께 작동합니다.
