#1أدوات للحصول على الأدلة الرقمية وحفظها وتحليلها لأغراض قانونية أو تحقيقية.
موصى به من Kitploit
mvt-project/mvtأداة جمع وتحليل جنائي (Forensic) لأجهزة Android وiOS لتحديد الاختراق المحتمل بواسطة برامج التجسس المعروفة باستخدام مؤشرات الاختراق العامة والخاصة.
sunweb3sec/defihacklabsReproduce DeFi hacked incidents using Foundry.
secdev/scapyمكتبة تفاعلية مبنية على بايثون للتلاعب بحزم الشبكة، تُستخدم لتزويرها وفك ترميزها وإرسالها والتقاطها وتحليلها عبر مجموعة واسعة من البروتوكولات، مع دعم…
moond4rk/hackbrowserdataاستخراج وفك تشفير بيانات المتصفح، مع دعم أنواع متعددة من البيانات، وقابل للتشغيل على أنظمة تشغيل مختلفة (macOS، Windows، Linux).
pwndbg/pwndbgتطوير الإكسبلويت والهندسة العكسية باستخدام GDB و LLDB أصبح سهلاً
angr/angrمنصة تحليل ثنائي قوية وسهلة الاستخدام!
zeek/zeekZeek هو إطار تحليل شبكات قوي يختلف كثيرًا عن نظام IDS التقليدي الذي قد تعرفه.
horsicq/detect-it-easyبرنامج لتحديد أنواع الملفات لأنظمة ويندوز ولينكس وماك.
dnspyex/dnspyإحياء غير رسمي لمصحح ومحرر التجميع المعروف لـ .NET، dnSpy
wireshark/wiresharkالتقاط وتحليل حركة مرور الشبكة مع الفحص العميق للحزم، وفك ترميز البروتوكولات عبر مئات البروتوكولات، ودعم ملفات الالتقاط لاستكشاف الأخطاء وإصلاحها،…
cheat-engine/cheat-engineCheat Engine. بيئة تطوير تركز على التعديل
mandiant/flare-vmمجموعة من نصوص تثبيت البرامج لأنظمة ويندوز تتيح لك إعداد وصيانة بيئة الهندسة العكسية بسهولة على جهاز افتراضي.
stamparm/maltrailReal-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…
oisf/suricataمحرك شبكة مفتوح المصدر لأنظمة IDS/IPS/NSM لفحص حركة المرور في الوقت الفعلي، واكتشاف ومنع التسلل، وتحليل البروتوكولات، ومطاردة التهديدات المبنية على…
arkime/arkimeأركايم هو نظام مفتوح المصدر، واسع النطاق، لالتقاط الحزم الكامل، والفهرسة، وقواعد البيانات.
ntop/ntopngمراقبة حركة مرور الويب وحركة مرور شبكات الأمن السيبراني
kevoreilly/capev2استخراج تكوين البرامج الضارة والحمولة
alonemonkey/frida-ios-dumpExtracts decrypted IPA files from jailbroken iOS devices using Frida for reverse engineering, security analysis, and mobile app pentesting.
