
ltm
ltm 是一款面向 Linux 的机器历史调试器。它通过 eBPF 记录进程、文件、网络、内存和块 I/O 元数据,然后允许你查询时间线。

一种辅助基于网络追捕GRU的Drovorub恶意软件C2的工具

❄️ PcapXray - 一款网络取证工具 - 离线将数据包捕获可视化为网络拓扑图,包括设备识别,突出重要通信和文件提取

一个用于SSH的网络数据包取证工具

一个用于分析攻击/防御型夺旗竞赛中网络流的工具。

🐸 识别任何内容。pyWhat 能轻松识别邮箱、IP地址等。给它一个 .pcap 文件或一些文本,它就会告诉你是什么!🧙♀️

PacketSifter 是一款工具/脚本,旨在帮助分析人员筛选数据包捕获文件(pcap)以发现值得关注的流量。PacketSifter 接受一个 pcap 文件作为参数,并输出多个文件。

用于从Wireshark提取数据并将其转换为MISP格式的Lua插件

一体式恶意软件分析工具。

从 pcap/pcapng 网络流量文件中提取 IP 地址,并生成包含每个 IP 的地理位置、ISP 和组织信息的 CSV 报告。

一款USB设备连接取证工具,能够追踪跨本地网络和域网络的物理设备与计算机之间的关系,生成可视化图表以及CSV/JSON格式的报告,用于事件响应和数字调查。

自动化工具,旨在简化PCAP(数据包捕获)文件的分析

NetworkAssessment:网络入侵评估工具


Dissect 是一个数字取证与事件响应框架及工具集,由 Fox-IT(NCC Group 旗下)开发,可让您快速访问和分析来自各种磁盘和文件格式的取证痕迹。

它旨在加快SOC分析师在分析过程中的流程。

恶意软件配置与有效载荷提取