#1أدوات التحقيق الجنائي الرقمي وجمع الأدلة وتحليل الجدول الزمني والتحقيق في الحوادث.
موصى به من Kitploit
microsoft/avmlأداة محمولة لالتقاط ذاكرة الوصول العشوائي (RAM) في لينكس لأغراض التحليل الجنائي الرقمي والاستجابة للحوادث، تلتقط صورًا متوافقة مع LiME مع دعم الضغط…
mozillazg/ptcpdumpمحلل حزم قائم على eBPF يلتقط حركة مرور الشبكة مع تعليق بيانات وصفية تلقائي للعمليات والحاويات و pods Kubernetes، ويدعم التصفية المتوافقة مع tcpdump…
withsecurelabs/python-exe-unpackerنص برمجي مساعد لفك ضغط وفك تجميع ملفات EXE المترجمة من كود بايثون.
al0ne/linuxcheckأداة استجابة طارئة/جمع معلومات/كشف ثغرات لنظام Linux، تدعم أكثر من 70 فحصًا في 13 فئة بما في ذلك التكوين الأساسي/حركة مرور الشبكة/جدولة…
simsong/tcpflowمفكك تعدد حزم TCP/IP. تنزيل من:
kunai-project/kunaiمراقب أمان وأداة صيد تهديدات لنظام Linux يعتمد على eBPF، يوفر أحداثًا مرتبة زمنيًا وواعية بالحاويات مع ارتباط على المضيف لتحليل الاستجابة للحوادث…
nfstream/nfstreamNFStream: إطار عمل تحليل بيانات شبكة مرن.
mandiant/flare-learning-hubمحتوى تعليمي مجاني حول الهندسة العكسية وتحليل البرمجيات الخبيثة من فريق FLARE
omerbenamram/evtxمحلل سريع (وآمن) لتنسيق سجل أحداث XML لويندوز (EVTX)
last-byte/persistencesniperوحدة Powershell يمكن استخدامها من قبل فرق الدفاع الأزرق (Blue Teams)، ومستجيبي الحوادث (Incident Responders)، ومديري الأنظمة (System Administrators)…
honeynet/apkinspectorAPKinspector هي أداة GUI قوية للمحللين لتحليل تطبيقات Android.
mmozeiko/aes-finderأداة للعثور على مفاتيح AES في العمليات الجاري تشغيلها.
alvin-tosh/malware-exhibit🚀🚀 هذه مجموعة 🎇🔥 من العالم الحقيقي🔥 🎇 لبرمجيات خبيثة قمت أنا بتجميعها وتحليلها من قبل باحثين🔥 لفهم المزيد عن تهديدات البرمجيات الخبيثة😈،…
wagga40/zircoliteA standalone SIGMA-based detection tool for EVTX, Auditd and Sysmon for Linux logs
cisco/joyحزمة لالتقاط وتحليل بيانات تدفق الشبكة والبيانات داخل التدفق، لأغراض أبحاث الشبكات، والأدلة الجنائية الرقمية، ومراقبة الأمان.
mattifestation/powershellarsenalوحدة باورشيل مخصصة لهندسة عكسية
target/strelkaمسح الملفات في الوقت الفعلي، القائم على الحاويات، على نطاق المؤسسات
dump-guy/malware-analysis-and-reverse-engineeringبعض تحليلات البرمجيات الخبيثة والهندسة العكسية المتاحة للجمهور.
