#1Инструменты для анализа сетевого трафика и журналов связи для расследования инцидентов безопасности.
Рекомендация Kitploit
fox-it/dissectDissect — это платформа и набор инструментов для цифровой криминалистики и реагирования на инциденты, которые позволяют быстро получать доступ и…
mozillazg/ptcpdumpАнализатор пакетов на основе eBPF, который захватывает сетевой трафик с автоматическим аннотированием метаданных процессов, контейнеров и подов…
simsong/tcpflowДемультиплексор пакетов TCP/IP. Скачать с:
cisco/joyПакет для захвата и анализа данных сетевых потоков и внутрипотоковых данных, предназначенный для сетевых исследований, криминалистики и мониторинга…
azr43lkn1ght/dfir-labsПрактические задания DFIR, охватывающие цифровую криминалистику, реагирование на инциденты, анализ вредоносного ПО и охоту за угрозами, с флагами в…
netsniff-ng/netsniff-ngШвейцарский нож для повседневных задач по настройке Linux-сетей.
omriher/captipperИсследователь вредоносного HTTP-трафика
tomchop/malcomMalcom - Анализатор коммуникаций вредоносного ПО
idaholab/malcolmMalcolm — это мощный, легко разворачиваемый набор инструментов анализа сетевого трафика для полного захвата пакетов (PCAP-файлы), логов Zeek и…
0x4d31/fattFATT /fingerprintAllTheThings — это скрипт на основе pyshark для извлечения сетевых метаданных и отпечатков из pcap-файлов и живого сетевого трафика
cristianzsh/forensictoolsНабор инструментов для криминалистики
dougburks/so-cratesSO-CRATES: Security Onion — контейнеризированный быстрый анализ угроз, зла и подозрительного!
bert-janp/incident-response-powershellИнструментарий реагирования на инциденты на основе PowerShell, который собирает 25+ криминалистических артефактов (процессы, сетевые подключения,…
diogo-fernan/ir-rescueСкрипт Windows Batch и скрипт Unix Bash для всестороннего сбора данных судебной экспертизы хоста во время реагирования на инциденты.
microsoft/etl2pcapngУтилита, которая преобразует файл .etl, содержащий захват сетевых пакетов Windows, в формат .pcapng.
medbenali/cyberscanИнструментарий сетевой криминалистики с открытым исходным кодом для анализа пакетов, сканирования портов, обнаружения хостов и IP-геолокации.…
proxymanapp/tcpviewerThe best-in-class macOS app to See every packet clearly on your Mac. Alternative to Wireshark
nour833/stegoforgeПолный набор инструментов для стеганографии и цифровой криминалистики. Скрывайте и извлекайте данные из изображений, аудио, видео, документов и…
