#1
Zeek 是一个强大的网络分析框架,与你可能知道的典型 IDS 有很大不同。

用于确定文件类型的程序,适用于 Windows、Linux 和 MacOS。

捕获和分析网络流量,具备深度数据包检测、数百种协议的协议解码以及捕获文件支持,可用于故障排除、取证和安全调查。

一套适用于Windows系统的软件安装脚本集合,让您能够轻松地在虚拟机上设置并维护逆向工程环境。

基于 eBPF 的 Kubernetes 网络可观测性。以完整的 K8s 上下文索引 L4/L7 流量,无需密钥即可解密 TLS。AI 代理可通过 MCP 查询,人类可通过仪表盘查询。

一个基于 ArchLinux 的发行版,专为渗透测试人员和安全研究人员打造。

Arkime 是一个开源的、大规模、全包捕获、索引和数据库系统。

AI原生网络安全的行动系统——在这里,意图转化为受治理的执行,证据转化为运营记忆,每一次操作都让下一次更完善。

恶意软件配置与有效载荷提取

远程实时取证和事件响应框架,配备Python代理,用于从端点收集取证数据,包括内存、磁盘和网络工件。

面向学生和教职员工的免费实操数字取证实验室

跨平台凭据恢复工具,可从浏览器、邮件客户端、数据库、系统机制和网络服务中提取存储的密码,用于安全审计和后渗透。

Awesome-Cellular-Hacking

Rust 工具,用于在 Orbic 移动热点上检测基站模拟器。

用于从易失性内存(RAM)样本中提取数字痕迹的高级框架,支持对 Windows、Linux 和 macOS 系统运行时状态进行深度取证分析。

🐸 识别任何内容。pyWhat 能轻松识别邮箱、IP地址等。给它一个 .pcap 文件或一些文本,它就会告诉你是什么!🧙♀️