#1Инструменты для анализа сетевого трафика и журналов связи для расследования инцидентов безопасности.
Рекомендация Kitploit
zeek/zeekZeek — это мощный фреймворк для анализа сети, который сильно отличается от типичных IDS, которые вы, возможно, знаете.
stamparm/maltrailReal-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…
oisf/suricataДвижок сетевой IDS/IPS/NSM с открытым исходным кодом для инспекции трафика в реальном времени, обнаружения и предотвращения вторжений, анализа…
security-onion-solutions/securityonionПлатформа обеспечения безопасности с открытым исходным кодом для охоты за угрозами, обнаружения вторжений, управления журналами, реагирования на…
wireshark/wiresharkЗахват и анализ сетевого трафика с глубокой инспекцией пакетов, декодированием сотен протоколов и поддержкой файлов захвата для устранения неполадок,…
usarmyresearchlab/dshellDshell — это фреймворк для форензического анализа сетей.
hasamba/dfir-companionDFIR-сервер-компаньон для криминалистики + расширение для захвата
microsoft/etl2pcapngУтилита, которая преобразует файл .etl, содержащий захват сетевых пакетов Windows, в формат .pcapng.
bert-janp/incident-response-powershellИнструментарий реагирования на инциденты на основе PowerShell, который собирает 25+ криминалистических артефактов (процессы, сетевые подключения,…
neo23x0/lokiСканер на основе IOC и YARA для обнаружения индикаторов компрометации с помощью проверки имен файлов по регулярным выражениям, сигнатур YARA,…
foxio-llc/ja4JA4+ — это набор стандартов для сетевой идентификации (фingerprinting).
microlaser/dns_watchdog_windows2Скрипт PowerShell, который отслеживает DNS-трафик Windows через pktmon для обнаружения отравления, спуфинга, ответов вредоносных резолверов и…
google/grrФреймворк для удаленной криминалистики на живых системах и реагирования на инциденты с агентом на Python для сбора криминалистических данных с…
seladb/pcapplusplusМногоплатформенная библиотека на C++ для высокопроизводительного захвата, разбора, создания и анализа сетевых пакетов. Поддерживает libpcap, DPDK,…
kavan00/android-projector-c2-malwareРазбор C2-сети китайских beamers — SilentSDK-Analysis
frankwxu/digital-forensics-labБесплатные практические лаборатории по цифровой криминалистике для студентов и преподавателей
secdev/scapyБиблиотека для интерактивной работы с сетевыми пакетами на Python: создание, декодирование, отправка, захват и анализ пакетов для широкого спектра…
