#1Ferramentas para analisar tráfego de rede e logs de comunicação para investigar incidentes de segurança.
Recomendado pelo Kitploit
fox-it/dissectDissect é um framework e conjunto de ferramentas de perícia digital e resposta a incidentes que permite acessar e analisar rapidamente artefatos…
mozillazg/ptcpdumpAnalisador de pacotes baseado em eBPF que captura tráfego de rede com anotação automática de metadados de processos, contêineres e pods Kubernetes,…
simsong/tcpflowDemultiplexador de pacotes TCP/IP. Baixar de:
cisco/joyUm pacote para capturar e analisar dados de fluxo de rede e dados intra-fluxo, para pesquisa de rede, perícia forense e monitoramento de segurança.
azr43lkn1ght/dfir-labsDesafios práticos de DFIR cobrindo forense digital, resposta a incidentes, análise de malware e caça a ameaças com flags no estilo CTF e cenários do…
netsniff-ng/netsniff-ngUm canivete suíço para o seu encanamento diário de rede Linux.
omriher/captipperExplorador de tráfego HTTP malicioso
tomchop/malcomMalcom - Analisador de Comunicações de Malware
idaholab/malcolmMalcolm é um conjunto de ferramentas poderoso e facilmente implantável para análise de tráfego de rede, voltado para artefatos de captura completa de…
0x4d31/fattFATT /fingerprintAllTheThings - um script baseado em pyshark para extrair metadados de rede e impressões digitais de arquivos pcap e tráfego de rede…
cristianzsh/forensictoolsColeção de ferramentas forenses
dougburks/so-cratesSO-CRATES: Security Onion — Análise Rápida e Containerizada de Ameaças, Mal e Suspeito!
bert-janp/incident-response-powershellKit de resposta a incidentes baseado em PowerShell que coleta mais de 25 artefatos forenses (processos, conexões de rede, registro, histórico do…
diogo-fernan/ir-rescueUm script Windows Batch e um script Unix Bash para coletar abrangentemente dados forenses de host durante a resposta a incidentes.
microsoft/etl2pcapngUtilitário que converte um arquivo .etl contendo uma captura de pacotes de rede do Windows para o formato .pcapng.
medbenali/cyberscanKit de ferramentas de forense de rede de código aberto para análise de pacotes, varredura de portas, descoberta de hosts e geolocalização de IP.…
proxymanapp/tcpviewerThe best-in-class macOS app to See every packet clearly on your Mac. Alternative to Wireshark
nour833/stegoforgeO kit definitivo de esteganografia e perícia digital. Oculte e extraia dados em imagens, áudio, vídeo, documentos e pacotes de rede, ou execute 11…
