arkime
arkime/arkimeArkime — это система с открытым исходным кодом для крупномасштабного захвата, индексации и хранения полных пакетов.
packet-sniffing-analysisnetwork-forensicsforensics+5
Инструменты для анализа сетевого трафика и журналов связи для расследования инцидентов безопасности.
arkime/arkimeArkime — это система с открытым исходным кодом для крупномасштабного захвата, индексации и хранения полных пакетов.
kevoreilly/capev2Конфигурация вредоносного ПО и извлечение полезной нагрузки
frankwxu/digital-forensics-labБесплатные практические лаборатории по цифровой криминалистике для студентов и преподавателей
the-tcpdump-group/tcpdumpthe TCPdump network dissector
seladb/pcapplusplusМногоплатформенная библиотека на C++ для высокопроизводительного захвата, разбора, создания и анализа сетевых пакетов. Поддерживает libpcap, DPDK,…
google/grrФреймворк для удаленной криминалистики на живых системах и реагирования на инциденты с агентом на Python для сбора криминалистических данных с…
cyb3rmx/qu1cksc0peУниверсальный инструмент анализа вредоносного ПО.
sepinf-inc/ipedIPED — инструмент цифровой криминалистики. Это программное обеспечение с открытым исходным кодом, которое может использоваться для обработки и…
gcla/termsharkТерминальный интерфейс для tshark, вдохновленный Wireshark
usarmyresearchlab/dshellDshell — это фреймворк для форензического анализа сетей.
bee-san/pywhat🐸 Определите что угодно. pyWhat позволяет легко идентифицировать email-адреса, IP-адреса и многое другое. Передайте ему файл .pcap или текст, и он…
mikeroyal/digital-forensics-guideРуководство по цифровой криминалистике. Узнайте все о цифровой криминалистике, компьютерной криминалистике, криминалистике мобильных устройств,…
wireshark/wiresharkОфициальный репозиторий кода Wireshark. Вы можете поддерживать выход новых версий, жертвуя средства по адресу https://wiresharkfoundation.org/donate/.
foxio-llc/ja4JA4+ — это набор стандартов для сетевой идентификации (фingerprinting).
p1sec/qcsuperЗахватывает необработанный сигнальный трафик сотовых сетей 2G/3G/4G/5G с модемов Qualcomm через Diag, формирует PCAP для Wireshark и предоставляет…
mattnotmax/cyberchef-recipesA list of cyber-chef recipes and curated links
simsong/bulk_extractorЭто дерево разработки. Производственные загрузки доступны по адресу:
kiminewt/pysharkОбёртка на Python для tshark, позволяющая разбирать пакеты с помощью диссекторов Wireshark.