#1
zeek/zeekZeek 是一个强大的网络分析框架，与你可能知道的典型 IDS 有很大不同。
wireshark/wireshark捕获和分析网络流量，具备深度数据包检测、数百种协议的协议解码以及捕获文件支持，可用于故障排除、取证和安全调查。
stamparm/maltrailReal-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…
arkime/arkimeArkime 是一个开源的、大规模、全包捕获、索引和数据库系统。
kevoreilly/capev2恶意软件配置与有效载荷提取
oisf/suricata用于实时流量检测、入侵检测与防御、协议分析以及基于规则的威胁狩猎的开源网络 IDS/IPS/NSM 引擎。
frankwxu/digital-forensics-lab面向学生和教职员工的免费实操数字取证实验室
google/timesketch用于摄取、搜索和注释事件日志的协作式取证时间线分析平台，以支持事件响应和 DFIR 调查。
the-tcpdump-group/tcpdumpTCPdump 网络解析器
security-onion-solutions/securityonion用于威胁狩猎、入侵检测、日志管理、事件响应和端点可见性的开源安全监控平台，集成了 SIEM 和全数据包捕获功能。
seladb/pcapplusplus跨平台C++库，用于高性能网络数据包捕获、解析、构建和分析。支持libpcap、DPDK、AF_XDP、PF_RING，并包含TCP重组、TLS指纹识别和协议解码。
google/grr远程实时取证和事件响应框架，配备Python代理，用于从端点收集取证数据，包括内存、磁盘和网络工件。
sepinf-inc/ipedIPED 数字取证工具。它是一个开源软件，可用于处理和分析通常在犯罪现场由执法部门查获或在企业调查中由私人审查员获取的数字证据。
cyb3rmx/qu1cksc0pe一体式恶意软件分析工具。
gcla/termshark一个终端界面的 tshark，灵感来自 Wireshark
