
ltm
ltm é um depurador de histórico de máquina para Linux. Ele registra metadados de processos, arquivos, rede, memória e E/S de bloco via eBPF, e então…

ltm é um depurador de histórico de máquina para Linux. Ele registra metadados de processos, arquivos, rede, memória e E/S de bloco via eBPF, e então…

Uma ferramenta para auxiliar na caça baseada em rede do C2 do malware Drovorub do GRU.


❄️ PcapXray - Uma Ferramenta de Forense de Rede - Para visualizar uma Captura de Pacotes offline como um Diagrama de Rede, incluindo identificação de…

Uma ferramenta de forense de pacotes de rede para SSH

Uma ferramenta para analisar o fluxo de rede durante competições Capture the Flag de ataque/defesa

🐸 Identifique qualquer coisa. pyWhat permite identificar facilmente e-mails, endereços IP e mais. Alimente-o com um arquivo .pcap ou algum texto e…

PacketSifter é uma ferramenta/script projetada para ajudar analistas a examinar uma captura de pacotes (pcap) e encontrar tráfego relevante. O…

Plugin Lua para extrair dados do Wireshark e convertê-los para o formato MISP

Ferramenta de análise de malware tudo-em-um.

Extrai endereços IP de arquivos de tráfego de rede pcap/pcapng e gera relatórios CSV com geolocalização, ISP e detalhes organizacionais para cada IP.

Ferramenta de perícia forense de conexão de dispositivos USB que rastreia relações físicas dispositivo-computador em redes locais e de domínio,…

Ferramenta de automação projetada para simplificar a análise de arquivos PCAP (Packet Capture)

NetworkAssessment: Ferramenta de Avaliação de Comprometimento de Rede

Coleção de ferramentas forenses

Dissect é um framework e conjunto de ferramentas de perícia digital e resposta a incidentes que permite acessar e analisar rapidamente artefatos…

Foi desenvolvido para acelerar os processos dos Analistas de SOC durante a análise.

Extração de Configuração e Payload de Malware