IpGeo
z4l4mi/ipgeoИзвлекает IP-адреса из файлов сетевого трафика pcap/pcapng и создаёт CSV-отчёты с геолокацией, провайдером и организационными данными для каждого IP.
osintreconnaissancenetwork-forensics+1
1323 лет назад
Инструменты для анализа сетевого трафика и журналов связи для расследования инцидентов безопасности.
z4l4mi/ipgeoИзвлекает IP-адреса из файлов сетевого трафика pcap/pcapng и создаёт CSV-отчёты с геолокацией, провайдером и организационными данными для каждого IP.
nccgroup/pcap-burpPcap importer for Burp
azizaltuntas/network-analysis-toolsНабор инструментов для анализа Pcap (файлов захвата) (v.1)
rjbhide/wireshark-forensics-pluginПлагин Wireshark, который соотносит сетевой трафик с данными об угрозах, тегами активов и информацией об уязвимостях, чтобы ускорить…
packetsifter/packetsiftertoolPacketSifter — это инструмент/скрипт, предназначенный для помощи аналитикам в фильтрации захвата пакетов (pcap) для поиска значимого трафика.…
halildeniz/networkassessmentNetworkAssessment: Инструмент оценки сетевых компрометаций
sydsec/sydОфлайн AI-ассистент по безопасности для тестирования на проникновение в изолированных сетях
leonward/openfpcOpenFPC, полный захват пакетов с открытым исходным кодом
weirdmachine64/sharkmcpMCP-сервер — швейцарский нож для анализа PCAP-файлов
emrekybs/bryobioБыл разработан для ускорения процессов SOC-аналитиков во время анализа.
telefonica/hiddennetworks-pythonИнструмент криминалистического анализа подключений USB-устройств, который отслеживает физические связи между устройствами и компьютерами в локальных…
kcreyts/plugxdecoderДекодирует трафик PlugX и зашифрованные/сжатые артефакты
trinitor/netstat2neo4jсоздание операторов Cypher CREATE из файлов netstat с нескольких машин
corelight/zeek-community-idZeek support for Community ID flow hashing.
kdbugk/game-of-kingshot-reУчебное исследование обратной разработки игры на Unity/IL2CPP для Android. Документирует декодирование шлюзового протокола, анализ нативного SDK для…
appliedsec/forensicscannerForensic Scanner
misp/misp-wiresharkПлагин Lua для извлечения данных из Wireshark и преобразования их в формат MISP.
formerlab/shadow-fleet-tracker-lightТрекер теневого флота Балтийского моря с открытым исходным кодом. 1200+ судов, живые данные AIS, оповещения о приближении к кабелям. Никаких облаков,…