#1أدوات التحقيق الجنائي الرقمي وجمع الأدلة وتحليل الجدول الزمني والتحقيق في الحوادث.
موصى به من Kitploit
blakebratcher/wcw-cyberring-pav-decryptorتحليل شيفرات نظام إدارة حقوق رقمية خاص بفيديو من عام 1999. يسترد 61 مقطع فيديو مصارعة مشفرًا من قرص WCW Internet Powerdisk CD-ROM من خلال تحليل ثنائي…
professorquantumuniverse/vetoعميل أندرويد مفتوح المصدر لـ VirusTotal. امسح الملفات وعناوين URL والتطبيقات المثبتة مقابل أكثر من 70 محركًا لمكافحة الفيروسات. اعرض تقارير مفصلة…
iomoath/filewatchtowerFWT هي أداة تحليل أمني ومراقبة ملفات تستخدم أحداث Sysmon.
giordanosconti/icloudkitextractorExperimental .NET/WPF forensic toolkit for iCloud auth, CloudKit/MMCS backup download, and Octagon/PCS recovery (ADP, Recovery Key, Lockdown Mode).…
withsecurelabs/esfangأداة إدخال معيارية لـ ESF للتطوير والبحث.
lpefferkorn/ipdecapفك تغليف حركة المرور المغلفة ضمن بروتوكولات GRE وIPIP و6in4 وESP (ipsec)، ويمكنه أيضًا إزالة رأس IEEE 802.1Q (شبكة محلية افتراضية). يعمل مع ملفات…
camp0/aiengineمحرك فحص حزم قابل للبرمجة مع تصنيف NIDS، وتصنيف DNS، وتحليل التردد، وتوليد تعبيرات نمطية تلقائي (auto-regex). يدعم ارتباطات (bindings) بلغات…
romaissaadjailia/get-applockereventlogهذا مستودع لجلب سجل أحداث Applocker عن طريق تحليل win-event log
4n6ist/usn_analyticsليس مجرد محلل لـ UsnJrnl (USN Journal Records/Change Journal Records).
slaughterjames/excelpeekأداة تحليل ثابت للتحقيق في ملفات Microsoft Excel الخبيثة المحتملة، واستخراج البيانات الوصفية ووحدات الماكرو والكائنات المضمنة للمساعدة في التحقيق…
formerlab/shadow-fleet-tracker-lightمتعقب مفتوح المصدر لأسطول الظل في بحر البلطيق. أكثر من 1200 سفينة، نظام AIS المباشر، تنبيهات القرب من الكابلات. لا سحابة، لا اشتراك، يعمل محلياً.
bicurico/vaxdأداة خفيفة لفك تجميع تطبيقات Windows، وفحص ملفات PE، والمساعدة في الترقيع للملفات الأصلية EXE/DLL.
antisurveillanceagency/shadownetShadowNet هو بروتوكول توجيه مجهول يفرض على جميع الاتصالات (على مستوى النظام) المرور عبر Tor مع تنفيذ تقنيات تشبه Mixnet / تقوية نظام التشغيل
hullabrian/eventhorizonأداة تجمع مجموعة قابلة للتخصيص من تتبع أحداث ETW وتولد اكتشافات يحددها المستخدم.
ignacioj/whacamoleتحليل الذاكرة الحية للكشف عن مؤشرات الاختراق (IOCs) في العمليات والوحدات النمطية والمقابض والرموز والخيوط وتجميعات .NET ومساحة عنوان الذاكرة ومتغيرات…
josue87/burpmetafinderإضافة لـ Burp Suite لاستخراج البيانات الوصفية من الملفات
tomer8007/mtproto-dissectorمكوّن إضافي لـ Wireshark لتفكيك بروتوكول Telegram
cosmic-zip/witchcraftWITCHCRAFT هي عدة أدوات سايبرديك مصممة للمتسللين الذين يغوصون عميقًا في الشبكة. إنها منصتك المتكاملة لاختراق البيانات، وكسر أنظمة الحماية، والتسلل…
