#1
joshuagodwin7929/purple-team-automationمحاكاة الخصم الآلية (Caldera) ضد مختبر AD للتحقق من تغطية كشف Sigma وربط النتائج بـ MITRE ATT&CK.
grafana/lokiنظام تجميع سجلات قابل للتوسع أفقيًا ومتعدد المستأجرين، يفهرس التصنيفات (labels) بدلاً من النص الكامل، ويتكامل مع Grafana، وهو محسَّن لتخزين سجلات…
wazuh/wazuhمنصة XDR و SIEM مفتوحة المصدر لكشف التهديدات وتحليل السجلات ومراقبة سلامة الملفات وتقييم الثغرات وإدارة الامتثال عبر نقاط النهاية وأعباء العمل…
netalertx/netalertxرؤية مركزية للشبكة واكتشاف مستمر للأصول. راقب الأجهزة، واكتشف التغييرات، وابق على دراية عبر الشبكات الموزعة.
misp/mispMISP (البرنامج الأساسي) - منصة مفتوحة المصدر لاستخبارات التهديدات والمشاركة
prox0959/cybercodexمحرك CLI مستقل لجمع المعلومات مفتوحة المصدر (OSINT) من 22 مصدرًا بتكلفة صفرية، وتسريبات/اختراقات البيانات، وسرقة المعلومات، والاستخبارات عن التهديدات…
mazx0p/threathoundأداة آلية لصيد التهديدات والاستجابة للحوادث لسجلات أحداث ويندوز مع تكامل قواعد سيغما، والكشف في الوقت الفعلي، وتحليل الأدلة الجنائية.
trufflesecurity/trufflehogالبحث عن بيانات الاعتماد المسربة والتحقق منها وتحليلها
fleetdm/fleetمنصة مفتوحة المصدر لتأمين وإدارة نقاط النهاية عبر MDM، وإدارة التصحيحات، ونشر البرمجيات، ورؤية مدعومة بـ osquery مع مراقبة الامتثال والثغرات الأمنية.
cowrie/cowrieCowrie - خادع SSH/Telnet https://docs.cowrie.org/
mvt-project/mvtأداة جمع وتحليل جنائي (Forensic) لأجهزة Android وiOS لتحديد الاختراق المحتمل بواسطة برامج التجسس المعروفة باستخدام مؤشرات الاختراق العامة والخاصة.
emrekybs/socmintelligenceإطار عمل معياري لـ OSINT و SOCMINT لاستخبارات وسائل التواصل الاجتماعي والتحقيق وتحليل البيانات العامة.
security-onion-solutions/securityonionمنصة مراقبة أمنية مفتوحة المصدر لصيد التهديدات، وكشف التسلل، وإدارة السجلات، والاستجابة للحوادث، وتوفير الرؤية على نقاط النهاية، مع نظام SIEM مدمج…
atomdrift-project/scanكشف البرمجيات الخبيثة ليوم الصفر للملفات الثنائية والمصدرية والسكربتات (التي لا تكون سيئة)
mvt-project/androidqfandroidqf (أندرويد كويك فورينكس) يساعد في جمع الأدلة الجنائية بسرعة من أجهزة أندرويد، من أجل تحديد الآثار المحتملة للاختراق.
antropos17/aegisDesktop monitoring and local security reviews for AI agents, with opt-in policy-controlled execution and MCP action tools. Windows primary;…
winsiderss/systeminformerمراقب نظام ويندوز في الوقت الحقيقي مع تحليل متقدم للعمليات والشبكة والقرص، وتصحيح أخطاء تتبع المكدس، وكشف البرامج الضارة، وإدارة الخدمات. محمول…
