#1Инструменты для анализа сетевого трафика и журналов связи для расследования инцидентов безопасности.
Рекомендация Kitploit
r3nzsec/irflow-timelineDFIR Timeline Analysis for macOS — просмотрщик на основе SQLite для файлов CSV, TSV, XLSX, EVTX, Plaso, $MFT и $J с AI Artifacts, AI Secret Hunt,…
eciavatta/caronteИнструмент для анализа сетевого потока во время соревнований Capture the Flag в формате «атака/защита».
orlikoski/skadiСобирайте, обрабатывайте и проводите охоту с использованием данных с узлов под управлением MacOS, Windows и Linux.
1ultimat3/pcapvizВизуализируйте топологии сети и собирайте статистику графов на основе pcap файлов.
tsale/awesome-dfir-skillsКурируемая подборка навыков и рабочих процессов DFIR для специалистов по InfoSec.
fox-it/dissect.cobaltstrikeБиблиотека Python для анализа и разбора данных, связанных с Cobalt Strike, таких как полезные нагрузки Beacon и профили Malleable C2.
detuxsandbox/detuxКроссплатформенная Linux-песочница
benjeems/packetstriderИнструмент форензики сетевых пакетов для SSH
clausing/scriptsКоллекция скриптов на Python и Perl для цифровой криминалистики, реагирования на инциденты и анализа сетей, включая инструменты хеш-сигнатур и…
vignesh07/babysharkПотоково-ориентированный PCAP TUI (файлы дел, потрясающий UX). Do do do do.
awakecoding/wireshark-rdpWireshark RDP ресурсы
vikwin/pcapfex'Packet Capture Forensic Evidence eXtractor' — это инструмент, который находит и извлекает файлы из файлов захвата пакетов.
rjbhide/wireshark-forensics-pluginПлагин Wireshark, который соотносит сетевой трафик с данными об угрозах, тегами активов и информацией об уязвимостях, чтобы ускорить…
anssi-fr/dfir4vsphereМодуль PowerShell для форензики VMWare vSphere
mspicer/pcapinatorИнструмент для обработки большого количества pcaps с помощью tshark
z4l4mi/ipgeoИзвлекает IP-адреса из файлов сетевого трафика pcap/pcapng и создаёт CSV-отчёты с геолокацией, провайдером и организационными данными для каждого IP.
nccgroup/pcap-burpPcap-импортер для Burp
azizaltuntas/network-analysis-toolsНабор инструментов для анализа Pcap (файлов захвата) (v.1)
