Сетевая криминалистика

capesandbox/capesolo

Standalone Windows VM malware sandbox running capemon, with GUI triage viewer, YARA signatures, IOC extraction, network analysis, and…

leonward/openfpc

OpenFPC, полный захват пакетов с открытым исходным кодом

halildeniz/networkassessment

NetworkAssessment: Инструмент оценки сетевых компрометаций

sydsec/syd

Офлайн AI-ассистент по безопасности для тестирования на проникновение в изолированных сетях

trinitor/netstat2neo4j

создание операторов Cypher CREATE из файлов netstat с нескольких машин

weirdmachine64/sharkmcp

MCP-сервер — швейцарский нож для анализа PCAP-файлов

kavan00/android-projector-c2-malware

Разбор C2-сети китайских beamers — SilentSDK-Analysis

telefonica/hiddennetworks-python

Инструмент криминалистического анализа подключений USB-устройств, который отслеживает физические связи между устройствами и компьютерами в локальных…

kcreyts/plugxdecoder

Декодирует трафик PlugX и зашифрованные/сжатые артефакты

emrekybs/bryobio

Был разработан для ускорения процессов SOC-аналитиков во время анализа.

kdbugk/game-of-kingshot-re

Учебное исследование обратной разработки игры на Unity/IL2CPP для Android. Документирует декодирование шлюзового протокола, анализ нативного SDK для…

kybr-git/dc30-badge-challenge-writeup

Writeup для челленджа бейджа DEF CON 30

misp/misp-wireshark

Плагин Lua для извлечения данных из Wireshark и преобразования их в формат MISP.

corelight/zeek-community-id

Zeek поддержка для хеширования потоков Community ID.

appliedsec/forensicscanner

Судебно-медицинский сканер

hasamba/dfir-companion

DFIR-сервер-компаньон для криминалистики + расширение для захвата

lpefferkorn/ipdecap

Декапсулирует трафик, инкапсулированный в протоколы GRE, IPIP, 6in4, ESP (ipsec), также может удалять заголовок IEEE 802.1Q (виртуальная локальная…