scapy
secdev/scapyBiblioteca interativa de manipulação de pacotes baseada em Python para forjar, decodificar, enviar, capturar e analisar pacotes de rede em uma ampla…
general-purpose-utilitiespacket-sniffing-analysiswi-fi-auditing+23
12.5k
secdev/scapyBiblioteca interativa de manipulação de pacotes baseada em Python para forjar, decodificar, enviar, capturar e analisar pacotes de rede em uma ampla…
zeek/zeekZeek é um poderoso framework de análise de rede que é muito diferente do IDS típico que você pode conhecer.
wireshark/wiresharkCapture e analise o tráfego de rede com inspeção profunda de pacotes, decodificação de protocolos em centenas de protocolos e suporte a arquivos de…
stamparm/maltrailSistema de detecção de tráfego malicioso em tempo real que utiliza listas negras públicas, rastros estáticos de malware e análise heurística para…
oisf/suricataMecanismo open-source de IDS/IPS/NSM de rede para inspeção de tráfego em tempo real, detecção e prevenção de intrusões, análise de protocolos e caça…
arkime/arkimeArkime é um sistema de código aberto, em larga escala, de captura completa de pacotes, indexação e banco de dados.
ntop/ntopngMonitoramento de Tráfego Baseado na Web e de Tráfego de Rede em Cibersegurança
kevoreilly/capev2Extração de Configuração e Payload de Malware
google/grrFramework de resposta a incidentes e forense remota ao vivo com agente Python para coleta de dados forenses de endpoints, incluindo artefatos de…
frankwxu/digital-forensics-labLaboratários gratuitos e práticos de forense digital para estudantes e professores.
bee-san/pywhat🐸 Identifique qualquer coisa. pyWhat permite identificar facilmente e-mails, endereços IP e mais. Alimente-o com um arquivo .pcap ou algum texto e…
google/timesketchPlataforma colaborativa de análise de linha do tempo forense para ingerir, pesquisar e anotar logs de eventos, a fim de apoiar resposta a incidentes…
the-tcpdump-group/tcpdumpo dissecador de rede TCPdump
sepinf-inc/ipedFerramenta de Perícia Digital IPED. É um software de código aberto que pode ser usado para processar e analisar evidências digitais, frequentemente…
security-onion-solutions/securityonionPlataforma de monitoramento de segurança de código aberto para caça a ameaças, detecção de intrusões, gerenciamento de logs, resposta a incidentes e…
seladb/pcapplusplusBiblioteca C++ multiplataforma para captura, análise, construção e parsing de pacotes de rede de alto desempenho. Suporta libpcap, DPDK, AF_XDP,…
gcla/termsharkUma interface de terminal para o tshark, inspirada no Wireshark