sslsplit

SSLsplit - 투명 SSL/TLS 차단 https://www.roe.ch/SSLsplit 개요 SSLsplit은 SSL/TLS로 암호화된 네트워크 연결에 대한 중간자 공격 도구입니다. 네트워크 포렌식, 애플리케이션 보안 분석 및 침투 테스트에 유용하게 사용될 수 있습니다. SSLsplit은 네트워크 주소 변환 엔진을 사용하여 리디렉션된 연결을 투명하게 종료하도록 설계되었습니다. 그런 다음 SSLsplit은 SSL/TLS를 종료하고 원래 대상 주소로 새 SSL/TLS 연결을 시작하며 전송된 모든 데이터를 로깅합니다. NAT...

aiengine

AIEngine Artificial Inteligent Engine AIEngine는 차세대 대화형/프로그래밍 가능한 Python/Ruby/Java/Lua 패킷 검사 엔진으로, 사람의 개입 없이 학습할 수 있는 기능, NIDS네트워크 침입 탐지 시스템 기능, DNS 도메인 분류, 네트워크 수집기, 네트워크 포렌식 등을 갖추고 있습니다. 현재 프로젝트는 https://bitbucket.org/camp0/aiengine 에 있습니다. AIEngine은 네트워크/보안 전문가가 트래픽을 식별하고 NIDS, 방화벽, 트래픽 분류기 등에...

PcapXray

PcapXray 네트워크 포렌식 도구 — PCAP 파일 또는 실시간 트래픽을 장치 식별, 프로토콜 분류, Tor 탐지, 악성 트래픽 플래깅 기능이 포함된 주석형 네트워크 다이어그램으로 시각화합니다. 모듈 개요 graph TD UIuserinterface.py\nGUI 컨트롤러 -- PRpcapreader\n파일 + 실시간 캡처 PR -- ENGengines/\nauto · dpkt · scapy · pyshark PR -- MEMmemory.py\n공유 상태 MEM -- CDFcommunicationdetailsfetch\nD...

pcapan

pcapan pcapキャプチャ解析ヘルパー 使用方法: $ git clone https://github.com/synacktiv/pcapan $ cd pcapan $ cargo run -- --pcap /tmp/capture.pcap --google -w whitelist.yaml Finished dev unoptimized + debuginfo targets in 0.04s Running target/debug/pcapan --pcap /tmp/log.tcpdump --google -w whitelist.yaml loading...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark는 가장 널리 사용되는 네트워크 트래픽 분석기입니다. 라이브 트래픽 분석과 포렌식/멀웨어 분석가를 위한 포렌식 분석 모두에 중요한 도구입니다. Wireshark가 프로토콜 파싱 및 필터링을 위한 엄청나게 강력한 기능을 제공하지만, 네트워크 엔드포인트에 대한 컨텍스트 정보는 제공하지 않습니다. 악성 활동을 식별하기 위해 GBs 단위의 PCAP 파일을 샅샅이 뒤져야 하는 일반 분석가에게는 건초더미에서 바늘을 찾는 것과 같습니다. Wireshark Forensics...

Mortimer

Mortimer ネットワークフォレンジック系のデータとインテルを処理するためのスクリプト集で、主にpostgresデータベースに取り込みます。 NCC Group Plc によってオープンソースとして公開されています - http://www.nccgroup.com/ John Green（cirt at nccgroup dot com）向けに開発されました。 https://github.com/nccgroup/mortimer AGPLのもとで公開されています。詳細はLICENSEを参照してください。 broimport.py:...

Dshell

Dshell 확장 가능한 네트워크 포렌식 분석 프레임워크입니다. 플러그인을 신속하게 개발하여 네트워크 패킷 캡처 분석을 지원합니다. 주요 기능: 특화된 플러그인을 사용한 심층 패킷 분석 강력한 스트림 재조립 IPv4 및 IPv6 지원 사용자가 선택 가능한 여러 출력 형식 및 사용자 정의 출력 핸들러 생성 기능 연결 가능한 플러그인 데이터 소스 처리를 별도의 Python 프로세스로 분할하는 병렬 처리 옵션 핵심 Dshell 플러그인 디렉토리와 중복되지 않으면서 새로 개발된 외부 플러그인을 공유 및 설치할 수 있는 외부 플러그인 ...

incriminator

Incriminator Incriminator은 교육 목적으로 제작된 오픈소스 프로젝트로, 사이버 범죄 중 다른 기기를 범죄에 연루시킬 수 있도록 해줍니다. 현재 프로젝트 버전은 1.0입니다. 버그를 발견하시면 신고해 주시기 바랍니다. 다운로드해 주셔서 감사합니다... 오직 교육 목적으로만 사용하십시오!!!!!!! 이 도구로 인해 발생하는 피해에 대해 저는 책임지지 않습니다!!!! 사용된 소프트웨어: BeeLogger https://github.com/4w4k3/BeeLogger AP-Fucker...

An-Integrated-Wireless-Network-Forensic-Analysis-Framework

統合ワイヤレスネットワークフォレンジック分析フレームワーク このフレームワークは、既存のオープンソースツール群を統合パッケージとして組み合わせ、フォレンジック調査プロセスを自動化します。ワイヤレスネットワークトラフィックをキャプチャし、調査のニーズに応じてキャプチャしたトラフィックを分析し、分析結果からデジタル証拠を抽出・文書化することができます。 攻撃シグネチャ 本フレームワークは、以下の3種類の攻撃を分析できます： DoS Evil Twin WEP Crack 前提条件 Kali Linux 1.0.9 フレームワークの実行方法 ./applicationMain.py...

network-forensics

Network Forensics Investigations Blue-team network-forensics...

Network-Filesystem-Forensics

ネットワークとファイルシステムのフォレンジック 脆弱なwu-ftpd（CVE-2001-0550）を悪用したハニーポットに対するポストエクスプロイテーションのレポート...

Cyber-Defenders-lab-

CyberDefenders Blue Team Labs My write-ups from CyberDefenders' Blue Team labs, solved using Wireshark. Each lab is a real network forensics investigation — starting from a PCAP file and ending with a full reconstruction of the attack. 📄 Full combined PDF report — includes every lab write-up,...

info-security-portfolio

Information Security Portfolio A curated collection of nine e...

Before You Hand over the Wheel: Evaluating LLMs for Security Incident Analysis

Security incident analysis SIA poses a major challenge for security operations centers, which must manage overwhelming alert volumes, large and diverse data sources, complex toolchains, and limited analyst expertise. These difficulties intensify because incidents evolve dynamically and require...

ctf-writeups

CTF Writeups A collection of Capture The Flag challenge write...

Enhanced Cyber Threat Intelligence by Network Forensic Analysis for Ransomware As a Service(RaaS) Malwares

In the current era of interconnected cyberspace, there is an adverse effect of ransomware on individuals, startups, and large companies. Cybercriminals hold digital assets till the demand for payment is made. The success of ransomware upsurged with the introduction of Ransomware as a ServiceRaaS...

Are students prepared for real-world cyber curveballs?

With a projected “skills gap” numbering in the millions for open cyber headcount, educating a diverse workforce is critical to corporate and national cyber defense moving forward. However, are today’s students getting the preparation they need to do the cybersecurity work of tomorrow? To help...

PcapXray v2.5 - A Network Forensics Tool To Visualize A Packet Capture Offline As A Network Diagram

PcapXray is a Network Forensics Tool To visualize a Packet Capture offline as a Network Diagram including device identification, highlight important communication and file extraction. PcapXray Design Specification Goal: Given a Pcap File, plot a network diagram displaying hosts in the network,...

Network Security Monitoring: Security Onion

Network Security Monitoring NSM is, put simply, monitoring your network for security related events. It might be proactive, when used to identify vulnerabilities or expiring SSL certificates, or it might be reactive, such as in incident response and network forensics. Whether you’re tracking an...

PcapXray - A Network Forensics Tool To visualize a Packet Capture offline as a Network Diagram

PcapXray is a Network Forensics Tool To visualize a Packet Capture offline as a Network Diagram including device identification, highlight important communication and file extraction. PcapXray Design Specification Goal: Given a Pcap File, plot a network diagram displaying hosts in the network,...