التحقيق الجنائي الرقمي

hamza-megahed/odin

ماسح ضوئي مركزي لمؤشرات الاختراق (IoC) يقوم بنشر Loki عبر نقاط النهاية، وجمع نتائج الكشف، وتحليل السجلات إلى CSV للاستجابة للحوادث والتحليل الجنائي.

synacktiv/pike-agent

تجريبي Linux strace LLM agent

lucacav/steg-tools

قائمة بالأدوات والمواد حول إخفاء المعلومات وإخفاء البيانات

unicornunicode/fact

يجمع ويعالج ويصور البيانات الجنائية من مجموعات الآلات السحابية والمحلية للاستجابة للحوادث والتحقيقات الرقمية.

elevenpaths/iphonerestrictionspasscodebf

استخراج وفك تشفير رمز المرور المقيّد المكوّن من 4 أرقام من النسخ الاحتياطية لآيفون على أجهزة ويندوز، مما يتيح استعادة عناصر التحكم في الوصول إلى…

nyu-llm-ctf/ctftiny

المستودع الرسمي لـ CTFTiny

onhexgroup/tabpe

مجموعة بيانات أساسية شهرية لملفات Windows PE للباحثين في الأمن السيبراني

fkie-cad/sandroid_dexray-intercept

أداة تحليل برمجيات أندرويد الخبيثة تُنشئ ملفات تعريف شاملة لوقت التشغيل من خلال الربط بسلوك التطبيق عبر التشفير وأنظمة الملفات وقواعد البيانات…

lascc/dfirhub

ابحث في آثار التحقيق الجنائي لنظام Windows، واطّلع على مكان وجود كل أثر منها على القرص، وانسخ أمر KAPE لجمعها. كما يبني سكربتات الجمع ويحوّل قواعد…

s4larie/walletool

أداة لاستخراج بيانات محافظ العملات الرقمية من ملفات wallet.dat.

nccgroup/impossibletravelloganalysis

أداة تحليل سجلات أساسية لكشف السفر المستحيل عبر المعلومات الجغرافية لعناوين IP

emrekybs/osintcase

أداة لرسم خرائط قضايا التحقيق في OSINT لتنظيم الكيانات والعلاقات والأدلة والمعلومات الاستخباراتية.

nccgroup/mortimer

مجموعة من السكربتات لمعالجة بيانات واستخبارات الطب الشرعي للشبكات، وبشكل أساسي إلى قاعدة بيانات Postgres.

0xlane/xz-cve-2024-3094

XZ Backdoor Extract (اختبار على Ubuntu 23.10)

logisek/baconsampler

يراقب حركة المرور الصادرة للكشف عن استدعاءات مشبوهة تشبه الـbeacons، لأنها إذا استمرت في العودة وفق جدول زمني، فالأرجح أنها ليست وجبة إفطار.

farjadahmed/agentwatch

مسجل جلسة صامت لـ Claude Code يسجل كل إجراء، ويضع علامات على الأوامر الخطيرة (rm -rf, sudo, curl|sh)، ويوفر مراجعة زمنية، وتنبيهات المخاطر، وتحليلات…