#1أدوات التحقيق الجنائي الرقمي وجمع الأدلة وتحليل الجدول الزمني والتحقيق في الحوادث.
موصى به من Kitploit
smtimesiwndr/gdid-reversalتحليل هندسي عكسي لمعرف الجهاز العالمي (GDID) من مايكروسوفت، يكشف عن إنشائه كمعرف جهاز PUID مخصص من الخادم MSA، وتخزينه في السجل، ونقله عبر منصة…
velocidex/winpmemأداة اكتساب الذاكرة متعددة المنصات.
lazza/recuperabitأداة لإعادة بناء نظام الملفات في التحليل الجنائي.
dfir-orc/dfir-orcأداة جمع القطع الأثرية للطب الشرعي للأنظمة التي تعمل بنظام Microsoft Windows
ashemery/linuxforensicsكل ما يتعلق بتحليل الأدلة الجنائية لنظام Linux
cristianzsh/forensictoolsمجموعة أدوات الطب الشرعي الرقمي
mfthomps/labtainersمختبرات (Labtainers): إطار عمل للمختبرات السيبرانية يعتمد على Docker
jessek/hashdeepمجموعة أدوات تجزئة متعددة المنصات لحساب ملخصات الرسائل (MD5، SHA-1، SHA-256، Tiger، Whirlpool) مع إمكانية اجتياز الدليل بشكل متكرر وتدقيق سلامة…
securisec/chepyChepy هي مكتبة/واجهة سطر أوامر بايثون مكافئة لأداة CyberChef الرائعة.
libyal/libewfمكتبة C ومجموعة أدوات سطر أوامر للتعامل مع صور EWF الجنائية: التقاط، تصدير، تحقق، استرداد، وتركيب ملفات الأدلة بصيغتَي EnCase وSMART.
alessandroz/lazagneforensicفك تشفير كلمات مرور ويندوز من ملفات التفريغ
maldev-academy/dumpbrowsersecretsيستخرج البيانات المخزنة في المتصفح مثل رموز التحديث وملفات تعريف الارتباط وبيانات الاعتماد المحفوظة وبطاقات الائتمان وإدخالات الملء التلقائي وسجل…
dougburks/so-cratesSO-CRATES: تحليل سريع للتهديدات والشر والمشبوه في حاويات Security Onion!
secdevops-cuse/cyberrangeالمدى السيبراني مفتوح المصدر لـ AWS
bert-janp/incident-response-powershellمجموعة أدوات استجابة للحوادث مبنية على PowerShell تجمع أكثر من 25 قطعة أثرية للأدلة الجنائية (العمليات، اتصالات الشبكة، سجل النظام، سجل المتصفح)…
capacitorset/box-jsأداة لدراسة البرامج الضارة الخاصة بـ JavaScript.
microsoft/routeros-scannerأداة لفحص الآثار الجنائية والثغرات الأمنية في RouterOS (Mikrotik).
