#1أدوات التحقيق الجنائي الرقمي وجمع الأدلة وتحليل الجدول الزمني والتحقيق في الحوادث.
موصى به من Kitploit
aryanguenthner/darkfoxاستخبارات التهديدات السيبرانية CTI وأبحاث OSINT على الويب المظلم والويب العميق. أداة لجمع المعلومات عن عصابات برامج الفدية.
evyatarmeged/stegextractسكربت Bash يستخرج البيانات اللاحقة والملفات المضمّنة والسلاسل المخفية من صور PNG وJPG وGIF باستخدام أرقام سحرية وتحليل hexdump.
thehackingsage/hackdroidفهرس منسّق يضم 364 من تطبيقات APK لأمن أندرويد واختبار الاختراق، منظّمة حسب الفئة، ويغطي أدوات التحليل الجنائي، وMITM، والتنصت، وOSINT، واللاسلكي،…
giordanosconti/icloudkitextractorمجموعة أدوات جنائية تجريبية بـ .NET/WPF لمصادقة iCloud، وتنزيل نسخ CloudKit/MMCS الاحتياطية، واسترداد Octagon/PCS (ADP، Recovery Key، Lockdown Mode).…
doctorwebltd/malware-iocsمؤشرات اختراق (IOCs) منسّقة من تحقيقات البرمجيات الخبيثة لدى Doctor Web، منشورة لاستخدامها في استخبارات التهديدات وهندسة الكشف والاستجابة للحوادث.
owasp/agentic-evidenceمشروع مرجعي من OWASP لأدلة أمن الذكاء الاصطناعي الوكيلي: يربط تنفيذ الوكيل والهوية واستدعاءات الأدوات وقرارات التفويض في خطوط زمنية للتحقيق وحزم أدلة…
asngs/agenttriage-open-sourceنظام تتبّع وتشخيص أمني عابر للوكلاء لوكلاء LLM المستخدمين للأدوات: يطبّع أحداث التتبّع، ويبني رسومًا بيانية للمصدر، ويستخرج سلاسل من المصدر إلى…
seclog-open/seclogيجمع سجلات أمنية متعددة المصادر من سيناريوهات هجوم Docker قابلة لإعادة الإنتاج، ويبني سلاسل الهجوم، ويوفر معيار SecLog-Bench-216 لتقييم استدلال نماذج…
aide/aideأداة لمراقبة سلامة الملفات تكشف التغييرات غير المصرح بها في الملفات والمجلدات المراقبة باستخدام فحوصات السمات، وخوارزميات تجزئة متعددة، وقواعد قابلة…
nextronsystems/iocsمؤشرات الاختراق من التحليل والبحث الذي أجراه فريق Nextron Threat Research
eddyflores100-lang/taikotalent-phishing-iocsمؤشرات الاختراق وسلسلة الهجوم والكشف عن حملة taikotalent.xyz المزيفة التي تنتحل صفة مسؤولي التوظيف في Taiko، والتي تُوزّع حصانًا طرواديًا بلغة Bash…
gmh5225/minidumpreaderيحلّل ملفات Windows MiniDump (MDMP) باستخدام Kaitai Struct، ويستخرج سلاسل الذاكرة ويفحصها مقابل قواعد YARA لأغراض التحليل الجنائي وفرز البرمجيات…
ahmadhassan-bted/nasunoمجموعة أدوات لإزالة العلامات المائية الصوتية بالذكاء الاصطناعي ومكافحة الإسناد الجنائي. تُبطل بصمات Suno وUdio والبصمات العصبية باستخدام الإخفاء…
lascc/dfirhubSearch Windows forensic artifacts, see where each one lives on disk, and copy the KAPE command to collect it. Also builds collection scripts and…
gmh5225/maldec-edrحل كشف واستجابة لنقاط النهاية على يونكس يستخدم آليات على مستوى النواة لاكتشاف الحالات الشاذة وهجمات البرمجيات الخبيثة في الوقت الفعلي.
gmh5225/malwaredbمجموعة منسقة من 961 عائلة برمجيات خبيثة (1.36 GB) في أرشيفات ZIP محمية بكلمة مرور، منظمة حسب العائلة والنوع للتحليل والبحث.
rorywag/hayabusa-bulk-runnerBulk-run Hayabusa across a folder of triage collections, one run per host, with per-host reports and a cross-host triage dashboard
