#1Инструменты для анализа сетевого трафика и журналов связи для расследования инцидентов безопасности.
Рекомендация Kitploit
formerlab/shadow-fleet-tracker-lightТрекер теневого флота Балтийского моря с открытым исходным кодом. 1200+ судов, живые данные AIS, оповещения о приближении к кабелям. Никаких облаков,…
naacbin/covenantdecryptorРасшифровывает коммуникации Covenant C2, извлекая закрытые ключи RSA из минидампов, восстанавливая сеансовые ключи AES и преобразуя сетевые захваты в…
insane-forensics/drovorub-huntИнструмент для помощи в сетевом поиске C2 вредоносного ПО Drovorub ГРУ
agent-hellboy/ltmltm — это отладчик истории выполнения для Linux. Он записывает метаданные процессов, файлов, сети, памяти и блочного ввода-вывода через eBPF, а затем…
emrekybs/bluefishИнструмент автоматизации, предназначенный для упрощения анализа файлов PCAP (захват пакетов)
knqyf263/ndffСетевой монитор на основе потоков с глубокой инспекцией пакетов
r3mrum/loki-parsePython-скрипт, который может обнаруживать и анализировать сетевой трафик, связанный с loki-bot (вредоносным ПО). Этот скрипт может быть полезен…
synacktiv/pcapanПомощник для анализа pcap-захватов
nccgroup/mortimerНабор скриптов для обработки данных и разведданных типа сетевой криминалистики, в основном в базу данных Postgres.
securityronin/memory-forensicИсследуйте любой дамп памяти. Найдите скрытое. Форензика ядра Linux + Windows из одного статического Rust-бинарника — Python не требуется.
corelight/zeek-spicy-ipsecАнализатор протокола IPSec для Zeek на основе Spicy.
corelight/zeek-quicАнализатор Bro, который обнаруживает протокол QUIC от Google.
corelight/zeek-spicy-wireguardАнализатор протокола Wireguard для Zeek, основанный на Spicy.
corelight/zeek-spicy-ospfАнализатор OSPF-пакетов Zeek на основе Spicy.
corelight/zeek-spicy-stunАнализатор протокола STUN для Zeek на основе Spicy.
ic3-512/linux-root-kitСквозная симуляция атаки с путаницей зависимостей Python, повышения привилегий через sudo (CVE-2025-32463) и постоянства на основе руткита — с полным…
benadia/an-integrated-wireless-network-forensic-analysis-frameworkЭтот фреймворк объединяет набор существующих инструментов с открытым исходным кодом в интегрированный пакет, который автоматизирует процесс…
