#1Ferramentas para analisar tráfego de rede e logs de comunicação para investigar incidentes de segurança.
Recomendado pelo Kitploit

Análise de Linha do Tempo DFIR para macOS — visualizador baseado em SQLite para arquivos CSV, TSV, XLSX, EVTX, Plaso, $MFT e $J com AI Artifacts, AI…
Uma ferramenta para analisar o fluxo de rede durante competições Capture the Flag de ataque/defesa

Colete, Processe e Caçe com dados baseados no host de MacOS, Windows e Linux.

Visualize topologias de rede e colete estatísticas de grafos com base em arquivos pcap.

Uma coleção curada de habilidades e fluxos de trabalho de DFIR para profissionais de InfoSec.

Biblioteca Python para dissecar e analisar dados relacionados ao Cobalt Strike, como payloads do Beacon e perfis Malleable C2.

O Sandbox Linux Multiplataforma

Uma ferramenta de forense de pacotes de rede para SSH

Coleção de scripts Python e Perl para forense digital, resposta a incidentes e análise de rede, incluindo ferramentas de assinatura de hash e…

TUI de PCAP com foco em fluxos (arquivos de caso, UX deslumbrante). Do do do do.

Wireshark RDP resources

'Packet Capture Forensic Evidence eXtractor' é uma ferramenta que encontra e extrai arquivos de arquivos de captura de pacotes.

Plugin do Wireshark que correlaciona tráfego de rede com inteligência de ameaças, tags de ativos e dados de vulnerabilidade para acelerar a análise…

Módulo PowerShell para forense em VMWare vSphere

Uma ferramenta para processar muitos pcaps usando tshark

Extrai endereços IP de arquivos de tráfego de rede pcap/pcapng e gera relatórios CSV com geolocalização, ISP e detalhes organizacionais para cada IP.

Importador de Pcap para Burp

Kit de ferramentas de análise Pcap (arquivo de captura)(v.1)