Ferramentas

benjeems/packetstrider

Uma ferramenta de forense de pacotes de rede para SSH

vikwin/pcapfex

'Packet Capture Forensic Evidence eXtractor' é uma ferramenta que encontra e extrai arquivos de arquivos de captura de pacotes.

awakecoding/wireshark-rdp

Wireshark RDP resources

cyb3r-monk/rita-j

Implementação do RITA (Real Intelligence Threat Analytics) em Jupyter Notebook com algoritmo de pontuação aprimorado.

fox-it/dissect.cobaltstrike

Biblioteca Python para dissecar e analisar dados relacionados ao Cobalt Strike, como payloads do Beacon e perfis Malleable C2.

anssi-fr/dfir4vsphere

Módulo PowerShell para forense em VMWare vSphere

mspicer/pcapinator

Uma ferramenta para processar muitos pcaps usando tshark

z4l4mi/ipgeo

Extrai endereços IP de arquivos de tráfego de rede pcap/pcapng e gera relatórios CSV com geolocalização, ISP e detalhes organizacionais para cada IP.

nccgroup/pcap-burp

Pcap importer for Burp

azizaltuntas/network-analysis-tools

Kit de ferramentas de análise Pcap (arquivo de captura)(v.1)

rjbhide/wireshark-forensics-plugin

Plugin do Wireshark que correlaciona tráfego de rede com inteligência de ameaças, tags de ativos e dados de vulnerabilidade para acelerar a análise…

halildeniz/networkassessment

NetworkAssessment: Ferramenta de Avaliação de Comprometimento de Rede

packetsifter/packetsiftertool

PacketSifter é uma ferramenta/script projetada para ajudar analistas a examinar uma captura de pacotes (pcap) e encontrar tráfego relevante. O…

sydsec/syd

Assistente de Segurança de IA Offline para Pentesting em Redes Isoladas

weirdmachine64/sharkmcp

Um servidor MCP canivete suíço para analisar arquivos PCAP

leonward/openfpc

OpenFPC, Captura Completa de Pacotes de Código Aberto

kybr-git/dc30-badge-challenge-writeup

Writeup for the DEF CON 30 badge challenge