#1Ferramentas para analisar tráfego de rede e logs de comunicação para investigar incidentes de segurança.
Recomendado pelo Kitploit
boredhackerblog/plex2shell_pcapArtefatos de captura de pacotes da exploração do plex2shell contra o Plex, incluindo tráfego de laboratório e em ambiente real, para criar e validar…
ahmed-tarek22752/security-vulnerability-in-microsoft-office.Blue-team analysis of a malicious DOCX exploiting CVE-2017-0199, covering sandbox detonation, network forensics, IOC extraction, MITRE ATT&CK…
clausing/scriptsColeção de scripts Python e Perl para forense digital, resposta a incidentes e análise de rede, incluindo ferramentas de assinatura de hash e…
watchtowrlabs/citrix-netscaler-cve-2026-88771-iocsIndicadores de Comprometimento e orientações de hunting para CVE-2026-88771, uma injeção de comando não autenticada no Citrix NetScaler ADC e…
opposum0112/decretumCompilador LinkML de contratos para pesquisadores de segurança
microlaser/dns_watchdog_windows2Script PowerShell que monitoriza o tráfego DNS do Windows através do pktmon para detetar envenenamento, spoofing, respostas de resolvedores…
hasamba/dfir-companionServidor complementar de forense DFIR + extensão de captura
mohamedbrek/soc335-cve-2024-49138-exploitation-detectedLetsDefend SOC lab investigando a exploração da CVE-2024-49138 e atividades maliciosas relacionadas.
capesandbox/capesoloStandalone Windows VM malware sandbox running capemon, with GUI triage viewer, YARA signatures, IOC extraction, network analysis, and…
azr43lkn1ght/dfir-labsDesafios práticos de DFIR cobrindo forense digital, resposta a incidentes, análise de malware e caça a ameaças com flags no estilo CTF e cenários do…
google/gopacketFornece capacidades de processamento de pacotes para Go
google/timesketchPlataforma colaborativa de análise de linha do tempo forense para ingerir, pesquisar e anotar logs de eventos, a fim de apoiar resposta a incidentes…
securityronin/memory-forensicPercorra qualquer dump de memória. Encontre o que está oculto. Forense de kernel Linux + Windows a partir de um único binário Rust estático — sem…
wireshark/wiresharkCapture e analise o tráfego de rede com inspeção profunda de pacotes, decodificação de protocolos em centenas de protocolos e suporte a arquivos de…
security-onion-solutions/securityonionPlataforma de monitoramento de segurança de código aberto para caça a ameaças, detecção de intrusões, gerenciamento de logs, resposta a incidentes e…
0x0allenace/windows-malware-behavioral-analysisAnálise Comportamental de Malware de uma Amostra Simulada de Malware Windows Multi-Estágio usando FLARE-VM e REMnux. Investigação DFIR orientada por…
alzeaty1/security-writeupsCTF writeups and teaching scripts for web security, bug bounty techniques, and network forensics, with blank-value versions for active practice.
pugazhendii22/keepass-exfil-forensicsWriteup de forense de rede + ferramentas para um desafio DFIR do TryHackMe: reverte uma cadeia de exfiltração hex→Base64→XOR a partir do tráfego PCAP…
