#1أدوات التحقيق الجنائي الرقمي وجمع الأدلة وتحليل الجدول الزمني والتحقيق في الحوادث.
موصى به من Kitploit
barghest-ngo/meshVPN شبكي مشفر من نظير إلى نظير للطب الشرعي عن بُعد للأجهزة المحمولة، يتيح الحصول على ADB لاسلكيًا و libimobiledevice، ومراقبة الشبكة، واكتشاف…
hfiref0x/wdextractاستخراج قاعدة بيانات Windows Defender من ملفات vdm وفك ضغطها
liamg/dismember:knife: مسح الذاكرة بحثًا عن الأسرار والمزيد. ربما في النهاية مجموعة أدوات كاملة من /proc.
ciscocxsecurity/creddump7أداة استخراج بيانات الاعتماد من Windows دون اتصال تقوم بتفريغ تجزئات LM/NT، وكلمات مرور المجال المخزنة مؤقتًا، وأسرار LSA من خلايا التسجيل دون…
halpomeranz/lmgسكريبت لأتمتة التقاط وتحليل ذاكرة لينكس
invictus-ir/alfaأداة تحليل جنائي آلي لسجلات تدقيق Google Workspace. تقوم بجمع جميع أنواع السجلات، وربط الأحداث بإطار MITRE ATT&CK Cloud، وتحديد سلاسل الهجوم عبر…
iss4cf0ng/openpetyaإثبات مفهوم لـ bootkit وتطبيق إقلاع UEFI مستوحى من برنامج الفدية Petya، مكتوب بلغة Assembly و C و C++
rastrea2r/rastrea2rجمع ومطاردة IOCs بحماس وأناقة
crowdstrike/supermemنص برمجي بلغة بايثون طُوّر لمعالجة صور ذاكرة ويندوز بناءً على نوع الفرز.
libyal/libvhdiمكتبة وأدوات للوصول إلى تنسيق صورة القرص الثابت الافتراضي (VHD)
joxeankoret/cosa-nostraCosa Nostra، مجموعة أدوات تجميع البرمجيات الخبيثة مفتوحة المصدر (FOSS) قائمة على الرسوم البيانية.
thehappydinoa/iosrestrictionbruteforceاختراق رموز مرور تقييدات iOS باستخدام بايثون
guibacellar/texأداة جمع استخبارات تلغرام للباحثين والمحققين. تقوم بتجميع المجموعات والرسائل والوسائط وبيانات المستخدمين مع تكامل OCR وElasticsearch، وتنبيهات آلية…
remnux/distroيوفر ملفات تكميلية ومصادر حزم دبيان لتوزيعة لينكس متخصصة في تحليل البرمجيات الخبيثة، والهندسة العكسية، والتحقيق الرقمي الجنائي.
anssi-fr/dfir-o365rcوحدة PowerShell لجمع سجلات Office 365 وAzure
wecooperate/imonitorsdkأقوى محرك لمراقبة نشاط النظام في العالم · حزمة تطويرية قوية لجمع سلوكيات الأطراف والدفاع عنها ~ تهدف إلى مساعدة برامج أمن الأطراف مثل EDR…
joedefen/dwipeأداة لمسح الأجهزة والأقسام بأمان وكفاءة لنظام لينكس
