
wireshark-forensics-plugin
Wireshark 插件,用于将网络流量与威胁情报、资产标签和漏洞数据关联,加速对 PCAP 文件和实时捕获的取证分析。
packet-sniffing-analysisvulnerability-analysisnetwork-forensics+3
102

Wireshark 插件,用于将网络流量与威胁情报、资产标签和漏洞数据关联,加速对 PCAP 文件和实时捕获的取证分析。

面向学生和教职员工的免费实操数字取证实验室

IPED 数字取证工具。它是一个开源软件,可用于处理和分析通常在犯罪现场由执法部门查获或在企业调查中由私人审查员获取的数字证据。

:star: :star: 面向云原生环境的分布式 tcpdump :star: :star:

Stenographer 是一款数据包捕获解决方案,旨在快速将所有数据包暂存到磁盘,然后提供对这些数据包子集的简单、快速访问。讨论/公告请发送至 [email protected]

Security Onion 16.04 - 用于威胁狩猎、企业安全监控和日志管理的 Linux 发行版