
ltm
ltm은 Linux용 머신-히스토리 디버거입니다. eBPF를 통해 프로세스, 파일, 네트워크, 메모리 및 블록 I/O 메타데이터를 기록한 후 타임라인을 쿼리할 수 있습니다.

GRU의 Drovorub 악성코드 C2에 대한 네트워크 기반 헌팅을 지원하는 도구


❄️ PcapXray - 네트워크 포렌식 도구 - 패킷 캡처를 오프라인에서 네트워크 다이어그램으로 시각화하고, 장치 식별, 중요한 통신 강조 및 파일 추출 기능 제공

SSH를 위한 네트워크 패킷 포렌식 도구

공격/방어 Capture the Flag 대회 중 네트워크 흐름을 분석하는 도구

🐸 무엇이든 식별하세요. pyWhat는 이메일, IP 주소 등을 쉽게 식별할 수 있게 해줍니다. .pcap 파일이나 텍스트를 입력하면 그것이 무엇인지 알려줍니다! 🧙♀️

PacketSifter는 분석가가 패킷 캡처(pcap)를 분석하여 주목할 만한 트래픽을 찾는 데 도움을 주도록 설계된 도구/스크립트입니다. PacketSifter는 인수로 pcap을 받아 여러 파일을 출력합니다.

Wireshark에서 데이터를 추출하여 MISP 형식으로 변환하는 Lua 플러그인

올인원 악성코드 분석 도구

pcap/pcapng 네트워크 트래픽 파일에서 IP 주소를 추출하고 각 IP에 대한 지리적 위치, ISP 및 조직 세부 정보가 포함된 CSV 보고서를 생성합니다.

USB 장치 연결 포렌식 도구로, 로컬 및 도메인 네트워크에서 물리적 장치-컴퓨터 관계를 추적하여 시각적 그래프와 CSV/JSON 보고서를 생성하며, 침해 대응 및 디지털 수사에 활용됩니다.

PCAP(패킷 캡처) 파일의 분석을 간소화하도록 설계된 자동화 도구

NetworkAssessment: 네트워크 침해 평가 도구


Dissect는 Fox-IT(NCC Group의 일부)이 개발한 디지털 포렌식 및 사고 대응 프레임워크이자 도구 세트로, 다양한 디스크 및 파일 형식에서 포렌식 아티팩트를 신속하게 액세스하고 분석할 수 있게 해줍니다.

SOC 분석가들의 분석 과정을 가속화하기 위해 개발되었습니다.

악성코드 설정 및 페이로드 추출