#1أدوات للحصول على الأدلة الرقمية وحفظها وتحليلها لأغراض قانونية أو تحقيقية.
موصى به من Kitploit
r3n3r0/cve-2026-0006-step-2حزمة بحثية توضح سلسلة ROP بمساعدة تسريب في Android media.swcodec عبر تجاوز سعة الكومة في وحدة فك ترميز APV الخاص بالثغرة CVE-2026-0006، مع مولّد…
blendin/3snakeأداة لاستخراج المعلومات من العمليات المنشأة حديثًا
boredhackerblog/plex2shell_pcapمخرجات التقاط الحزم الخاصة باستغلال plex2shell ضد Plex، بما في ذلك حركة المرور المخبرية وفي البرية، لبناء وتوثيق توقيعات الكشف والتحقق منها.
mandiant/goresymيحلّل ملفات Go الثنائية لاستعادة الرموز وبيانات التعريف الخاصة بالدوال والأنواع ومسارات الملفات والسلاسل النصية المضمّنة، بما في ذلك العينات…
didierstevens/didierstevenssuiteمجموعة من سكربتات Python لتحليل البرمجيات الخبيثة، وتحليل صيغ الملفات، والتجزئة (hashing)، والفرز الجنائي، بما في ذلك أدوات تحليل PDF وOLE وXOR.
gmh5225/minidumpreaderيحلّل ملفات Windows MiniDump (MDMP) باستخدام Kaitai Struct، ويستخرج سلاسل الذاكرة ويفحصها مقابل قواعد YARA لأغراض التحليل الجنائي وفرز البرمجيات…
ahmadhassan-bted/nasunoمجموعة أدوات لإزالة العلامات المائية الصوتية بالذكاء الاصطناعي ومكافحة الإسناد الجنائي. تُبطل بصمات Suno وUdio والبصمات العصبية باستخدام الإخفاء…
lascc/dfirhubابحث في مسارات الآثار، وأنشئ نصوص التجميع، وحوّل قواعد Sigma. كل ذلك في مكان واحد.
abraxas/qemu-colo-l4-oobQEMU 11.1.2 - High - Local/Remote - OOB - تجاوز سعة الكومة في IPv4 L4 القصير في COLO filter-rewriter
abraxas/qemu-nvme-sgl-barQEMU 11.1.2 - مرتفع - محلي - UAF - امتداد NVMe SGL إلى BAR0 غير مكتمل CVE-2021-3929
abraxas/qemu-xhci-complete-uafQEMU 11.1.2 - عالية الخطورة - محلية - UAF - xhci_complete المتبقي من CVE-2026-17588 doorbell DMA
abraxas/vbox-hgcm-ssm-cparmsVirtualBox 7.2.20 - عالية - محلية - تجاوز سعة الكومة - HGCM SSM cParms wrap
abraxas/vbox-lsilogic-sas-configVirtualBox 7.2.20 - حرجة - محلية - الخلط بين الأنواع / قراءة وكتابة عشوائية - SAS1068 CONFIG SCSI-SPI overlay
yslxotwod/imsistingمجموعة أدوات أمنية خلوية GTK4 وCLI تضم 57 وحدة لواجهة الهواء لشبكات 2G GSM و3G UMTS و4G LTE و5G NR، والشبكة الأساسية، وهوية SIM، والتتبع الترددي،…
oyesanyf/oshoosiclawوكيل أمني لنقاط النهاية مكتوب بلغة Rust ومستقل، يجمع بين برنامج تشغيل Windows من الحلقة Ring-0 والحجب قبل التنفيذ عبر eBPF في Linux، وكشف YARA، وربط…
0xblackash/cve-2026-110912إثبات مفهوم بلغة Python/scapy للثغرة CVE-2026-110912 (ARPBleed)، وهي قراءة خارج الحدود في ARP ar_hln/ar_pln في DragonFly BSD تؤدي إلى تسريب ذاكرة…
szzxli/soc-home-labمختبر الأمن السيبراني العملي: mini-SOC على AWS، محلل CloudTrail IOC، مختبر تحليل التصيّد، فرز ثنائي ELF، مهارات وكيل SOC
gmh5225/memtoolsأدوات قراءة وكتابة الذاكرة Windows Linux DMA، Dump، Direct، inject
