#1Ferramentas para analisar tráfego de rede e logs de comunicação para investigar incidentes de segurança.
Recomendado pelo Kitploit

PacketSifter é uma ferramenta/script projetada para ajudar analistas a examinar uma captura de pacotes (pcap) e encontrar tráfego relevante. O…

Standalone Windows VM malware sandbox running capemon, with GUI triage viewer, YARA signatures, IOC extraction, network analysis, and…

OpenFPC, Captura Completa de Pacotes de Código Aberto

NetworkAssessment: Ferramenta de Avaliação de Comprometimento de Rede

Assistente de Segurança de IA Offline para Pentesting em Redes Isoladas

Criar instruções Cypher CREATE para o Neo4j a partir de arquivos netstat de múltiplas máquinas.

Um servidor MCP canivete suíço para analisar arquivos PCAP

Análise de uma rede c2 de beamers chineses - SilentSDK-Analysis

Ferramenta de perícia forense de conexão de dispositivos USB que rastreia relações físicas dispositivo-computador em redes locais e de domínio,…

Decodifica o tráfego do PlugX e artefatos criptografados/compactados

Foi desenvolvido para acelerar os processos dos Analistas de SOC durante a análise.

Estudo educacional de engenharia reversa de um jogo Android Unity/IL2CPP. Documenta decodificação de protocolo de gateway, análise de SDK nativo de…

Writeup para o desafio do crachá da DEF CON 30

Plugin Lua para extrair dados do Wireshark e convertê-los para o formato MISP

Suporte do Zeek para hashing de fluxos Community ID.

Scanner Forense

Servidor complementar de forense DFIR + extensão de captura

Decapsular tráfego encapsulado nos protocolos GRE, IPIP, 6in4, ESP (ipsec), também pode remover o cabeçalho IEEE 802.1Q (virtual LAN). Funciona com…