#1
kfallahi/underlaycopyمجموعة أدوات PowerShell تستخرج ملفات Windows المقفلة (SAM, SYSTEM, NTDS, ...) باستخدام تحليل MFT وقراءات القرص الخام.
ishannaik/agent-sweepالبحث عن الأسرار وتحريرها في سجلات وكلاء الترميز الذكيين (Claude Code، والمزيد).
bsi-bund/rdpcachestitcherRdpCacheStitcher هي أداة تدعم المحللين الجنائيين في إعادة بناء صور مفيدة من البيانات النقطية لذاكرة التخزين المؤقت لـ RDP.
redrum0381/ataboyATAboy هو جسر سهل الاستخدام يسمح بتوصيل محركات الأقراص الصلبة IDE (PATA) القديمة من نوع CHS فقط بجهاز كمبيوتر حديث كجهاز تخزين USB قياسي.
vikwin/pcapfex'Packet Capture Forensic Evidence eXtractor' هي أداة تبحث وتستخرج الملفات من ملفات التقاط الحزم.
trustedsec/tscopyأداة Python تقوم بتحليل $MFT الخاص بنظام NTFS لنسخ الملفات المقفلة أثناء الاستجابة للحوادث، متجاوزة أقفال نظام التشغيل عبر قراءة مواقع القرص الخام.…
dimareverse/nuitka-static-unpackerأداة بحث تعتمد على التحليل الثابت أولاً لفك تجميع الملفات الثنائية المُجمَّعة بواسطة Nuitka: تستخرج الثوابت والوحدات، وتستعيد ملفات .pyc، وتُنتج…
0xpoly/centryزر طوارئ للحماية من هجمات الإقلاع البارد
trimstray/reload.shامسح، أعد تثبيت أو استعد نظامك من توزيعة GNU/Linux قيد التشغيل. عبر SSH، دون إعادة تشغيل.
packetlss/android-locdumpمُفَرِّغ ذاكرة التخزين المؤقت لخدمة الموقع في أندرويد
patrickdw123/paranoidfParanoiDF - حزمة تحليل PDF مبنية على PeePDF من إعداد Jose Miguel Esparza (http://peepdf.eternal-todo.com/). الأدوات المضافة: كسر كلمات المرور،…
libyal/libfwsiمكتبة للوصول إلى تنسيق عناصر Windows Shell
dmtrkovalenko/ffsF*ck file system - أداة بحث عن الملفات من سطر الأوامر تتجاوز نواة نظام التشغيل وتقرأ القرص الخاص بك مباشرة
piat0n/baremetal-ram-dumperأداة x86 تعمل على المعدن العاري لتفريغ الذاكرة الفعلية (RAM) مباشرةً إلى القرص. تم بناؤها واختبارها لتجارب هجوم الإقلاع البارد (Cold Boot Attack) على…
jschicht/extractusnjrnlأداة لاستخراج $UsnJrnl من وحدة تخزين NTFS
