التحاليل الرقمية الجنائية

mandiant/mandiant-azure-ad-investigator

وحدة PowerShell للقراءة فقط لاكتشاف UNC2452 وغيرها من آثار الجهات التهديدية في Azure AD، وتدقيق المجالات الموحدة، ومديري الخدمات، والتطبيقات، وأذونات…

maldev-academy/dumpchromesecrets

استخراج البيانات من إصدارات كروم الحديثة، بما في ذلك refresh tokens وcookies وبيانات الاعتماد المحفوظة وبيانات الملء التلقائي وسجل التصفح والإشارات…

intezer/linux-explorer

صندوق أدوات التحليل الجنائي المباشر سهل الاستخدام لنقاط النهاية في لينكس

nowsecure/android-forensics

تطبيق وإطار عمل مفتوح المصدر للتحليل الجنائي الرقمي على Android

memn0ps/matrix-rs

Rusty Hypervisor - هايبرفايزر Blue Pill من النوع الثاني لنواة ويندوز مكتوب بلغة Rust (الاسم الرمزي: Matrix)

dfir-dd/dfir-toolkit

أدوات CLI للتحقيق الجنائي في آثار ويندوز

ivan-sincek/invoker

أداة اختبار الاختراق وتقييم مضادات الفيروسات.

0vercl0k/cve-2022-21971

PoC لـ CVE-2022-21971 "ثغرة تنفيذ التعليمات البرمجية عن بُعد في Windows Runtime"

certcc/keyfinder

أداة للعثور على وتحليل ملفات المفاتيح الخاصة (والعامة)، بما في ذلك دعم ملفات Android APK.

gabriellandau/edrsandblast-godfault

EDRSandblast-GodFault

cado-security/varc

Volatile Artifact Collector يجمع لقطة من البيانات المتطايرة من النظام. يخبرك بما يحدث على النظام، وله فائدة خاصة عند التحقيق في حادثة أمنية.

504ensicslabs/damm

التحليل التفاضلي للبرمجيات الخبيثة في الذاكرة

labcif/fama

التحليل الجنائي لتطبيقات الجوال (FAMA) -- وحدة لمتصفح الأدلة الجنائية Autopsy

jamf/cve-2020-1206-poc

CVE-2020-1206 إثبات مفهوم قراءة ذاكرة النواة غير المهيأة

cado-security/rip_raw

Rip Raw هو أداة صغيرة لتحليل ذاكرة أنظمة لينكس المخترقة.

0x0v1/audix

Audix هي أداة PowerShell لتكوين سياسات تدقيق الأحداث في Windows بسرعة لمراقبة الأمان.

daddycocoaman/dumpscan

البحث عن الأسرار في ذاكرة النواة والمستخدم