Awesome GitHub RepositoriesNetwork Forensics

Moloch is a full packet capture system and network forensics platform designed for large scale network traffic recording and indexing. It functions as a distributed packet indexer that stores raw data in PCAP format for deep packet analysis and security investigations. The system distinguishes itself through a decentralized architecture that distributes capture and viewing components across multiple nodes to handle high volumes of network traffic. It utilizes a web-based management interface for browsing network sessions and provides a programmable API for exporting captured traffic and metad

Arkime is a distributed packet analysis platform and full packet capture system designed for recording raw network traffic, indexing metadata, and performing network forensics. It functions as a network traffic indexer and security tool that enables the monitoring, querying, and browsing of large-scale network traffic across multi-cluster architectures. The platform distinguishes itself through its ability to manage distributed capture clusters from a centralized administrative dashboard. It integrates external data feeds with internal traffic logs to identify known threats and provides a pro

gopacket is a Go library for live packet capture and multi-layer protocol decoding. It provides a framework for parsing raw network bytes into structured protocol layers, enabling inspection and analysis of network traffic directly from interfaces or packet capture files. The library distinguishes itself through a layered protocol stack that organizes decoders as independent, composable layers, and an interface-based decoder registry that supports extensible custom protocol development. It offers zero-copy packet decoding for high-throughput parsing, stream-based TCP reassembly to reconstruct

Dshell est un framework d'analyse forensique réseau et un processeur de trafic conçu pour l'inspection approfondie des paquets (DPI) du trafic IPv4 et IPv6. Il fonctionne comme un système de plugin forensique extensible qui capture, inspecte et analyse les données réseau pour identifier les anomalies de sécurité et reconstruire les flux de communication. Le système utilise un moteur de traitement basé sur des plugins qui permet le développement de plugins personnalisés et le chaînage de plugins. Cette architecture modulaire permet la création de pipelines d'analyse spécialisés où les données réseau sont passées à travers une séquence d'unités de traitement pour une analyse en plusieurs étapes. Le framework couvre un large éventail de capacités forensiques, incluant la surveillance du trafic en temps réel, le réassemblage de flux réseau et le mappage de géolocalisation IP via des bases de données de référence externes. Pour gérer de gros volumes de données, le moteur emploie le traitement de données parallèle en distribuant les tâches à travers plusieurs processus système. Les résultats d'analyse traités peuvent être exportés dans divers formats de fichiers structurés via des gestionnaires de sortie spécialisés.

:star: :star: Distributed tcpdump for cloud native environments :star: :star:

Stenographer is a packet capture solution which aims to quickly spool all packets to disk, then provide simple, fast access to subsets of those packets. Discussion/announcements at stenographer@googlegroups.com

TCP/IP packet demultiplexer. Download from: