Awesome GitHub RepositoriesNetwork Forensics

Moloch is a full packet capture system and network forensics platform designed for large scale network traffic recording and indexing. It functions as a distributed packet indexer that stores raw data in PCAP format for deep packet analysis and security investigations. The system distinguishes itself through a decentralized architecture that distributes capture and viewing components across multiple nodes to handle high volumes of network traffic. It utilizes a web-based management interface for browsing network sessions and provides a programmable API for exporting captured traffic and metad

Arkime is a distributed packet analysis platform and full packet capture system designed for recording raw network traffic, indexing metadata, and performing network forensics. It functions as a network traffic indexer and security tool that enables the monitoring, querying, and browsing of large-scale network traffic across multi-cluster architectures. The platform distinguishes itself through its ability to manage distributed capture clusters from a centralized administrative dashboard. It integrates external data feeds with internal traffic logs to identify known threats and provides a pro

gopacket is a Go library for live packet capture and multi-layer protocol decoding. It provides a framework for parsing raw network bytes into structured protocol layers, enabling inspection and analysis of network traffic directly from interfaces or packet capture files. The library distinguishes itself through a layered protocol stack that organizes decoders as independent, composable layers, and an interface-based decoder registry that supports extensible custom protocol development. It offers zero-copy packet decoding for high-throughput parsing, stream-based TCP reassembly to reconstruct

Dshell este un framework de analiză criminalistică a rețelei și procesor de trafic conceput pentru inspecția profundă a pachetelor (DPI) de trafic IPv4 și IPv6. Funcționează ca un sistem extensibil de plugin-uri criminalistice care capturează, inspectează și analizează datele de rețea pentru a identifica anomalii de securitate și a reconstrui fluxurile de comunicare. Sistemul utilizează un motor de procesare bazat pe plugin-uri care permite dezvoltarea de plugin-uri personalizate și înlănțuirea acestora. Această arhitectură modulară permite crearea de pipeline-uri de analiză specializate unde datele de rețea sunt trecute printr-o secvență de unități de procesare pentru analiză în mai mulți pași. Framework-ul acoperă o gamă largă de capabilități criminalistice, inclusiv monitorizarea traficului în timp real, reasamblarea fluxurilor de rețea și maparea geolocației IP prin baze de date de referință externe. Pentru a gestiona volume mari de date, motorul utilizează procesarea paralelă a datelor prin distribuirea sarcinilor între mai multe procese de sistem. Rezultatele analizei procesate pot fi exportate în diverse formate de fișiere structurate prin handler-e de output specializate.

:star: :star: Distributed tcpdump for cloud native environments :star: :star:

Stenographer is a packet capture solution which aims to quickly spool all packets to disk, then provide simple, fast access to subsets of those packets. Discussion/announcements at stenographer@googlegroups.com

TCP/IP packet demultiplexer. Download from: