#1Ferramentas para analisar tráfego de rede e logs de comunicação para investigar incidentes de segurança.
Recomendado pelo Kitploit
kevoreilly/capev2Extração de Configuração e Payload de Malware
p1sec/qcsuperQCSuper é uma ferramenta que comunica com telemóveis e modems baseados em Qualcomm, permitindo capturar frames de rádio 2G/3G/4G em bruto, entre…
zeek/zeekZeek é um poderoso framework de análise de rede que é muito diferente do IDS típico que você pode conhecer.
arkime/arkimeArkime é um sistema de código aberto, em larga escala, de captura completa de pacotes, indexação e banco de dados.
wireshark/wiresharkRepositório de código oficial do Wireshark. Você pode ajudar a manter os lançamentos doando em https://wiresharkfoundation.org/donate/.
stamparm/maltrailSistema de detecção de tráfego malicioso em tempo real que utiliza listas negras públicas, rastros estáticos de malware e análise heurística para…
ntop/ntopngMonitoramento de Tráfego Baseado na Web e de Tráfego de Rede em Cibersegurança
secdev/scapyBiblioteca interativa de manipulação de pacotes baseada em Python para forjar, decodificar, enviar, capturar e analisar pacotes de rede em uma ampla…
the-tcpdump-group/tcpdumpo dissecador de rede TCPdump
gamelinux/passivednsA network sniffer that logs all DNS server replies for use in a passive DNS setup
boredhackerblog/plex2shell_pcapArtefatos de captura de pacotes da exploração do plex2shell contra o Plex, incluindo tráfego de laboratório e em ambiente real, para criar e validar…
hasamba/dfir-companionServidor complementar de forense DFIR + extensão de captura
oisf/suricataMecanismo open-source de IDS/IPS/NSM de rede para inspeção de tráfego em tempo real, detecção e prevenção de intrusões, análise de protocolos e caça…
wireshark/wiresharkCapture e analise o tráfego de rede com inspeção profunda de pacotes, decodificação de protocolos em centenas de protocolos e suporte a arquivos de…
sepinf-inc/ipedFerramenta de Perícia Digital IPED. É um software de código aberto que pode ser usado para processar e analisar evidências digitais, frequentemente…
proxymanapp/tcpviewerThe best-in-class macOS app to See every packet clearly on your Mac. Alternative to Wireshark
fox-it/dissect.cobaltstrikeBiblioteca Python para dissecar e analisar dados relacionados ao Cobalt Strike, como payloads do Beacon e perfis Malleable C2.
