Cyber-Defenders-lab-

CyberDefenders 블루 팀 랩 Wireshark로 해결한 CyberDefenders 블루 팀 랩의 라이트업들입니다. 각 랩은 실제 네트워크 포렌식 조사로, PCAP 파일에서 시작해 공격 전체의 재구성으로 마무리됩니다. 📄 통합 PDF 전체 보고서 — 모든 랩 라이트업, 증거 스크린샷, 그리고 전체 Wireshark 필터/명령어 레퍼런스를 포함합니다. 완료된 랩...

Dshell

Dshell Расширяемый фреймворк для сетевого криминалистического анализа. Позволяет быстро разрабатывать плагины для анализа сетевых пакетов. Ключевые особенности: Глубокий анализ пакетов с помощью специализированных плагинов Надёжная сборка потоков Поддержка IPv4 и IPv6 Несколько выбираемых...

aiengine

AIEngine Искусственный Интеллектуальный Двигатель AIEngine — это движок анализа пакетов нового поколения с интерактивным/программируемым интерфейсом на Python/Ruby/Java/Lua, обладающий способностью к обучению без участия человека, функциональностью NIDS системы обнаружения сетевых вторжений,...

sslsplit

SSLsplit - прозрачный перехват SSL/TLS https://www.roe.ch/SSLsplit Обзор SSLsplit - это инструмент для атак типа «человек посередине» на SSL/TLS-зашифрованные сетевые соединения. Он предназначен для использования в сетевой криминалистике, анализе безопасности приложений и тестировании на...

PcapXray

PcapXray Инструмент сетевой криминалистики — визуализируйте PCAP-файлы или live-трафик в виде аннотированной сетевой диаграммы с идентификацией устройств, классификацией протоколов, обнаружением Tor и пометкой подозрительного трафика. Обзор модулей root@kitploit: graph TD UIuserinterface.py\nGUI...

Mortimer

Mortimer 네트워크 포렌식 유형의 데이터와 인텔리전스를 주로 postgres 데이터베이스로 처리하는 스크립트 모음입니다. NCC Group Plc가 오픈소스로 공개했습니다 - http://www.nccgroup.com/ John Greencirt at nccgroup dot com을 위해 개발되었습니다. https://github.com/nccgroup/mortimer AGPL 라이선스로 공개되었습니다. 자세한 내용은 LICENSE를 참조하세요. broimport.py: bro 로그를 postgres 데이터베이스로...

incriminator

Incriminator Incriminator — это проект с открытым исходным кодом в образовательных целях, который позволяет вам оговорить другие устройства во время киберпреступления. Проект сейчас находится в версии 1.0 Если вы нашли ошибку, пожалуйста, сообщите о ней. Спасибо за скачивание... ТОЛЬКО ДЛЯ...

pcapan

pcapan pcap 캡처 분석 도우미 사용법: root@kitploit: $ git clone https://github.com/synacktiv/pcapan $ cd pcapan $ cargo run -- --pcap /tmp/capture.pcap --google -w whitelist.yaml Finished dev unoptimized + debuginfo targets in 0.04s Running target/debug/pcapan --pcap /tmp/log.tcpdump --google -w...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark — это наиболее широко используемый анализатор сетевого трафика. Он является важным инструментом как для анализа трафика в реальном времени, так и для криминалистического анализа для экспертов по кибербезопасности и вредоносному ПО. Несмотря на то, что Wireshar...

Network-Filesystem-Forensics

Форензика сети и файловой системы Отчеты о постэксплуатации honeypot, эксплуатирующего уязвимый wu-ftpd CVE-2001-0550...

An-Integrated-Wireless-Network-Forensic-Analysis-Framework

Интегрированная-платформа-криминалистического-анализа-беспроводных-сетей Эта платформа объединяет набор существующих инструментов с открытым исходным кодом в интегрированный пакет, который автоматизирует процесс криминалистического расследования. Она способна захватывать трафик беспроводных сетей...

info-security-portfolio

Information Security Portfolio A curated collection of nine e...

Before You Hand over the Wheel: Evaluating LLMs for Security Incident Analysis

Security incident analysis SIA poses a major challenge for security operations centers, which must manage overwhelming alert volumes, large and diverse data sources, complex toolchains, and limited analyst expertise. These difficulties intensify because incidents evolve dynamically and require...

ctf-writeups

CTF Writeups A collection of Capture The Flag challenge write...

Enhanced Cyber Threat Intelligence by Network Forensic Analysis for Ransomware As a Service(RaaS) Malwares

In the current era of interconnected cyberspace, there is an adverse effect of ransomware on individuals, startups, and large companies. Cybercriminals hold digital assets till the demand for payment is made. The success of ransomware upsurged with the introduction of Ransomware as a ServiceRaaS...

Are students prepared for real-world cyber curveballs?

With a projected “skills gap” numbering in the millions for open cyber headcount, educating a diverse workforce is critical to corporate and national cyber defense moving forward. However, are today’s students getting the preparation they need to do the cybersecurity work of tomorrow? To help...

PcapXray v2.5 - A Network Forensics Tool To Visualize A Packet Capture Offline As A Network Diagram

PcapXray is a Network Forensics Tool To visualize a Packet Capture offline as a Network Diagram including device identification, highlight important communication and file extraction. PcapXray Design Specification Goal: Given a Pcap File, plot a network diagram displaying hosts in the network,...

Network Security Monitoring: Security Onion

Network Security Monitoring NSM is, put simply, monitoring your network for security related events. It might be proactive, when used to identify vulnerabilities or expiring SSL certificates, or it might be reactive, such as in incident response and network forensics. Whether you’re tracking an...

PcapXray - A Network Forensics Tool To visualize a Packet Capture offline as a Network Diagram

PcapXray is a Network Forensics Tool To visualize a Packet Capture offline as a Network Diagram including device identification, highlight important communication and file extraction. PcapXray Design Specification Goal: Given a Pcap File, plot a network diagram displaying hosts in the network,...

Mercenary Linux

Mercenary-Linux is a “new-era” lightweight distribution of mostly Dockerized tools built for field expedient hunting, forensics, and malware analysis. This problem birthed MHF Mercenary Hunt Framework which allows the hunt team to easily perform hunt operations within a framework that aggregates...