#1
thomaspoppelgaard/netscaler-ctx697096-checkerمدقق للقراءة فقط لـ Citrix NetScaler CTX697096 (CVE-2026-88771–88778): يتحقق من الإصدار، والشروط المسبقة لـ CVE ومخاطر الترقية، ويفحص مؤشرات الاختراق…
lsecqt/sessionviewأداة محمولة بلغة C# لتعداد جلسات Windows المحلية والبعيدة.
iocx-dev/iocxمحرك تحليل ثابت قابل للتوسيع وحتمي النتائج، يستخرج مؤشرات الاختراق (IOCs) عالية الدلالة من ملفات PE الثنائية والنصوص، صُمم لأتمتة مراكز العمليات…
gilnett/wstraceStandalone zero-driver Windows system and API monitor in Rust
crypt0p3g/dpapi-toolkitأسقط أي أثر Windows DPAPI وسيتعرف على التنسيق ومفتاح master المطلوب بالضبط، ثم يفك التشفير بمجرد تزويده بالمفتاح. يعمل دون اتصال، عبر واجهة سطر…
misp/misp-wiresharkإضافة Lua لاستخراج البيانات من Wireshark وتحويلها إلى تنسيق MISP
piotr-kniaz/eslockdecryptorأداة لاستعادة وفك تشفير ملفات ES File Explorer المشفرة (.eslock)
zephrfish/stompyأداة Timestomp لتسطيح أوقات MAC باستخدام طابع زمني محدد
bi8d0/driversentinelDriverSentinel هي أداة أمنية مطوّرة بلغة Go تكتشف برامج التشغيل الضارّة والهشّة على أنظمة Windows من خلال مقارنتها بقاعدة بيانات LOLDrivers.io.
fireeye/cve-2021-44228قواعد OpenIOC لتسهيل البحث عن مؤشرات الاختراق
gs-ai/amber-iciAMBER ICI v5: مركز قيادة تحقيقي محلي أولاً يعمل عبر Ollama، مع أدلة محددة النطاق لكل قضية، وسلاسل وكلاء، واسترجاع هجين، وتحليل متدفق، وعروض رسومية…
hakavlad/tirdأداة تخزين إخفائي وتشفير الملفات
nccgroup/metadataplusأداة لاستخدام مواقع غير تقليدية لاستخراج البيانات الوصفية من مستندات Office.
appliedsec/forensicscannerماسح الأدلة الجنائية
letsdefendio/simple-live-data-collectionأداة خادم-عميل لجمع البيانات الحية أثناء الاستجابة للحوادث. يرسل المسؤول طلبات إلى العملاء لجمع معلومات النظام للتحليل الجنائي.
