
zeek-quic
Analisador Bro que detecta o protocolo QUIC do Google

Analisador Bro que detecta o protocolo QUIC do Google

Um analisador de protocolo IPSec do Zeek baseado em Spicy.

Um analisador de pacotes OSPF para Zeek baseado em Spicy.

Um analisador de protocolo STUN para Zeek baseado em Spicy.

Um analisador de protocolo Wireguard para Zeek baseado em Spicy.

AIEngine é um NIDS (sistema de detecção de intrusão em rede) de próxima geração, interativo/programável, para Python/Ruby/Java/Lua e Go.

Empresas de fachada dentro do Privacy Relay da Apple

Decapsular tráfego encapsulado nos protocolos GRE, IPIP, 6in4, ESP (ipsec), também pode remover o cabeçalho IEEE 802.1Q (virtual LAN). Funciona com…

Esta é a árvore de desenvolvimento. Downloads de produção estão em:

Scanner Forense

Decodifica o tráfego do PlugX e artefatos criptografados/compactados

Analisando o tráfego do Ramnit

Um script Python que pode detectar e analisar o tráfego de rede relacionado ao loki-bot (malware). Este script pode ser útil para analistas de DFIR e…

Baixei um arquivo de captura de pacotes (.pcapng) do malware-traffic-analysis.net que era um exemplo de uma tentativa de ataque contra um servidor…

Simulação completa de um ataque de confusão de dependência em Python, escalação de privilégios sudo (CVE-2025-32463) e persistência baseada em…

Alguns laboratórios analisando a vulnerabilidade de backdoor do xz (CVE-2024-3094)

Triagem forense de envenenamento de cache DNS em hardware legado. Inclui análise de PCAP de injeções de registros não solicitados de 839 bytes,…

Uma coleção curada de habilidades e fluxos de trabalho de DFIR para profissionais de InfoSec.