#1أدوات التحقيق الجنائي الرقمي وجمع الأدلة وتحليل الجدول الزمني والتحقيق في الحوادث.
موصى به من Kitploit

أداة تحقيق في وصلات أجهزة USB تتعقب العلاقات الفعلية بين الجهاز والحاسوب عبر الشبكات المحلية والمجالية، وتولد رسومًا بيانية مرئية وتقارير بصيغتي CSV…

مستودع قوالب ثنائية لبرنامج 010 Editor، يوفر نصوصًا برمجية بامتداد .bt لتحليل الملفات القابلة للتنفيذ، وصور أنظمة الملفات، وخلايا السجل (Registry…

يفك ترميز حركة مرور PlugX والآثار المشفرة/المضغوطة

خادم MCP متعدد الاستخدامات لتحليل ملفات PCAP

يولد قواعد YARA من البرامج المثبتة على نظام تشغيل قيد التشغيل لتحديد البرامج المعروفة والعثور على تثبيتات مماثلة عبر أدلة الطب الشرعي الرقمي.

برنامج إضافي لـ Volatility لاستخراج X لقطات شاشة من تفريغ الذاكرة

ماسح قائم على Shell لاكتشاف ثغرة الباب الخلفي XZ (CVE-2024-3094) في الملفات والدلائل، مما يتيح التحديد السريع للأنظمة المخترقة والتخفيف من حدتها.

يحصل على أقراص EBS الخاصة بـ AWS AMI يمكنك تشغيلها، ويبث اللقطات عبر واجهات EBS المباشرة إلى دلو S3 خاص مع بيانات sha256 الوصفية وفك تغليف الصورة…

تم تطويره لتسريع عمليات محللي SOC أثناء التحليل.

نص بايثون يسمح لك بتحليل بيانات الموقع الجغرافي من ملفات الصور المخزنة في مجموعة بيانات. كما ينتج مخرجات في ملف CSV وأيضًا في خرائط جوجل بتنسيق HTML.

أداة فك تعتيم لـ ConfuserEx2 مع دعم لمكافحة العبث، والضاغط، والثوابت، وتدفق التحكم، واستعادة الموارد.

متصفح سجلات Evtx (XML)

نشرات التحديات، الكود المصدري، والحلول لمسابقة UofTCTF 2025

مسجل إنشاء عمليات يعتمد على ETW في Windows، يقوم بإثراء الأحداث بتجزئات الملفات والتوقيعات وتفاصيل العملية الأم، مع الإخراج إلى سجل أحداث Windows أو…

فحص واكتشاف زرع Cisco IOS XE (CVE-2023-20198, CVE-2023-20273)

أداة استخراج عالمية لنظام ويندوز تكتشف الملفات غير المعروفة وتوجّهها إلى أداة الاستخراج المضمّنة الصحيحة.

واجهة رسومية لأداة التحليل الجنائي Volatility مكتوبة بـ PyQT5

DFIR forensics companion server + capture extension