#1Инструменты для захвата, инспекции и анализа сетевого трафика в реальном времени или из файлов захвата.
Рекомендация Kitploit
mitmproxy/mitmproxyИнтерактивный HTTP-прокси с поддержкой TLS для перехвата трафика, предназначенный для пентестеров и разработчиков программного обеспечения.
buybitart/get-the-hackerТихо выявляйте угрозы WiFi. Ловите хакеров.
ooni/probe-cliДвижок измерений на Go и CLI для обнаружения интернет-цензуры и сетевого вмешательства, запуска сетевых тестов OONI и отправки результатов в открытую…
pavel-odintsov/fastnetmonОчень быстрый DDoS-сенсор с поддержкой sFlow/Netflow/IPFIX/SPAN
seladb/pcapplusplusМногоплатформенная библиотека на C++ для высокопроизводительного захвата, разбора, создания и анализа сетевых пакетов. Поддерживает libpcap, DPDK,…
matthart1983/netwatchReal-time network diagnostics in your terminal. One command, zero config, instant visibility.
bluez/bluezСтек протоколов Bluetooth для Linux с демонами, клиентами командной строки, HCI-монитором и поддержкой BR/EDR, LE, Mesh, аудиопрофилей,…
clausing/scriptsКоллекция скриптов на Python и Perl для цифровой криминалистики, реагирования на инциденты и анализа сетей, включая инструменты хеш-сигнатур и…
thelightscope/thelightscopeTheLightScope
oisf/suricataДвижок сетевой IDS/IPS/NSM с открытым исходным кодом для инспекции трафика в реальном времени, обнаружения и предотвращения вторжений, анализа…
dougburks/so-cratesSO-CRATES: Security Onion — контейнеризированный быстрый анализ угроз, зла и подозрительного!
aixisstudio/snitchReal-time network monitor + outbound firewall — see & block every connection. Privacy-first, local-first, Rust fleet agent, SIEM exports, 8…
ntop/pf_ringФреймворк для высокоскоростной обработки пакетов
elderlypirate/bus_pirateМногопротокольная прошивка для инструмента аппаратного взлома с поддержкой SPI, I2C, JTAG, UART, 1-Wire, сниффинга шины, логического анализа и…
cisagov/malcolmКонтейнеризированный набор для анализа сетевого трафика, принимающий PCAP, логи Zeek и оповещения Suricata для автоматической нормализации,…
idaholab/malcolmMalcolm — это мощный, легко разворачиваемый набор инструментов анализа сетевого трафика для полного захвата пакетов (PCAP-файлы), логов Zeek и…
honeylabshq/spip-goSpip сетевой сенсор, написанный на Go
grigio/network-monitorИнструмент мониторинга сетевых подключений в реальном времени, созданный на Rust и GTK4, отображающий активные подключения с живой статистикой…
