#1Tools for analyzing network traffic and communication logs to investigate security incidents.
Kitploit 추천
formerlab/shadow-fleet-tracker-light발트해 그림자 선단 추적기 오픈소스. 1200+ 척 선박, 실시간 AIS, 해저 케이블 근접 알림. 클라우드 없음, 구독 없음, 로컬 실행.
naacbin/covenantdecryptorCovenant C2 통신을 해독하여 미니덤프에서 RSA 개인 키를 추출하고, AES 세션 키를 복구하며, 네트워크 캡처를 평문으로 변환합니다.
insane-forensics/drovorub-huntGRU의 Drovorub 악성코드 C2에 대한 네트워크 기반 헌팅을 지원하는 도구
agent-hellboy/ltmltm은 Linux용 머신-히스토리 디버거입니다. eBPF를 통해 프로세스, 파일, 네트워크, 메모리 및 블록 I/O 메타데이터를 기록한 후 타임라인을 쿼리할 수 있습니다.
emrekybs/bluefishPCAP(패킷 캡처) 파일의 분석을 간소화하도록 설계된 자동화 도구
knqyf263/ndff심층 패킷 검사(Deep Packet Inspection)를 갖춘 플로우 기반 네트워크 모니터
r3mrum/loki-parseloki-bot(악성코드) 관련 네트워크 트래픽을 탐지하고 파싱할 수 있는 Python 스크립트입니다. 이 스크립트는 C2로 유출되는 데이터가 무엇인지, 봇 추적 등을 알고자 하는 DFIR 분석가와 보안 연구자에게 유용할 수 있습니다.
nccgroup/mortimer네트워크 포렌식 유형의 데이터와 인텔리전스를 처리하여 주로 postgres 데이터베이스에 저장하는 스크립트 모음입니다.
securityronin/memory-forensic어떤 메모리 덤프든 살펴보세요. 숨겨진 것을 찾아내세요. 단일 정적 Rust 바이너리로 Linux + Windows 커널 포렌식 — Python이 필요 없습니다.
corelight/zeek-spicy-ipsecSpicy 기반 Zeek IPSec 프로토콜 분석기.
corelight/zeek-quicGoogle의 QUIC 프로토콜을 감지하는 Bro 분석기
corelight/zeek-spicy-wireguardSpicy를 기반으로 한 Zeek Wireguard 프로토콜 분석기.
corelight/zeek-spicy-ospfSpicy 기반의 Zeek OSPF 패킷 분석기.
corelight/zeek-spicy-stunSpicy 기반의 Zeek STUN 프로토콜 분석기입니다.
ic3-512/linux-root-kitPython 의존성 혼동 공격, sudo 권한 상승 (CVE-2025-32463) 및 루트킷 기반 지속성의 종단간 시뮬레이션 - 전체 메모리 및 네트워크 포렌식 분석 포함.
benadia/an-integrated-wireless-network-forensic-analysis-framework이 프레임워크는 기존의 오픈소스 도구 모음을 통합 패키지로 결합하여 포렌식 조사 프로세스를 자동화합니다. 무선 네트워크 트래픽을 캡처하고, 조사의 필요에 따라 캡처된 트래픽을 분석하며, 분석된 트래픽에서 디지털 증거를 추출하고 문서화할 수 있습니다.
