#1كتب تشغيل الاستجابة للحوادث والفرز وإدارة الحالات وجمع الأدلة وأدوات إدارة الحوادث.
موصى به من Kitploit
0xblackash/cve-2026-73570إرشادات استشارية وكشفية بشأن CVE-2026-73570، وهو حقن أوامر نظام التشغيل دون مصادقة في معالجة إشعارات Zimbra SNMP يؤدي إلى تنفيذ تعليمات برمجية عن…
jeeberrr/honeypot-stuffأشياء مثل تقارير تحليل البرمجيات الخبيثة على الأشياء التي التقطتها من مصيدة العسل الخاصة بي
0xblackash/cve-2026-72018تحليل تقني لـ CVE-2026-72018، وهو كتابة خارج الحدود في نواة Linux في DIBS/ISM loopback، يغطي السبب الجذري والإصدارات المتأثرة والكشف والتخفيف.
niffyhunt/wraithwall-toolkitأدوات هندسة الخداع مستخرجة من منصة إنتاجية تأخذ حركة المهاجمين الحية، ورموز الكناري الخاصة بسلسلة التوريد، وسجلات المصائد → تقييم MITRE ATT&CK،…
joseluispino/hardstopالتنفيذ المرجعي لـ "Hard Stop: Kernel-Level Preemption and Containment for Rogue Agentic Execution". حبل Andon المعرفي خارج النطاق، واستباق مجموعة…
florentineprinzessinzusachsen/badbox-h713-projectorدليل تحليل وتنظيف برمجية BadBox الخبيثة على أجهزة عرض Allwinner H713 التي تعمل بنظام Android: الوصول عبر ADB، وإثبات الإصابة، والنسخ الاحتياطي…
prox0959/cybercodexمحرك CLI مستقل لجمع المعلومات مفتوحة المصدر (OSINT) من 22 مصدرًا بتكلفة صفرية، وتسريبات/اختراقات البيانات، وسرقة المعلومات، والاستخبارات عن التهديدات…
hasamba/dfir-companionخادم مرافق للتحقيق الجنائي الرقمي والاستجابة للحوادث + إضافة التقاط
leebaird/engagement-mgrEngagement Manager هو تطبيق ويب لتتبع مهام الأمن الهجومي. يتميز بواجهة مستخدم حديثة، مبنية باستخدام Next.js وPrisma وPostgreSQL.
chinaran0/cve-2026-59310-pocPython PoC واستغلال لـ CVE-2026-59310، وهو اجتياز مسار syslog في VMware vCenter يؤدي إلى تنفيذ أوامر عن بُعد بصلاحيات root دون مصادقة عبر حقن cron،…
atlasvector/kestra-cve-2026-53576إعادة إنتاج شاملة وكشف متعدد الطبقات لـ CVE-2026-53576، ثغرة تنفيذ الأوامر عن بُعد (RCE) دون مصادقة في Kestra — تم تجاوز إثبات المفهوم الأساسي لإظهار…
msuhanov/easy_triageنصوص برمجية لفرز الأنظمة المخترقة (Linux، ESXi، FreeBSD/NetScaler)
prox0959/trueverdictمحرك إثبات مصدر ملفات Windows PE وتقليل الإيجابيات الكاذبة بدون اعتماديات (Embedded Authenticode + OS Security Catalogs، والتحقق من Rich Header…
emrekybs/socmintelligenceإطار عمل معياري لـ OSINT و SOCMINT لاستخبارات وسائل التواصل الاجتماعي والتحقيق وتحليل البيانات العامة.
joshuagodwin7929/purple-team-automationمحاكاة الخصم الآلية (Caldera) ضد مختبر AD للتحقق من تغطية كشف Sigma وربط النتائج بـ MITRE ATT&CK.
svtagan/wp-cve-2026-87902سكربت PHP تشخيصي للقراءة فقط يتحقق من إصدار WordPress، ومجموعات التحقق الأساسية، وملفات PHP الإضافية، ومسارات الإضافات المعروفة بحثًا عن تعرض…
itskill-jp/wordpress-upgrade-checkفحص للقراءة فقط لكل إصدار من إصدارات نواة ووردبريس على الخادم. يحدد CVE-2026-87902 (الذي تم إصلاحه في 7.1.2 والنسخ المدعومة)، والتحديثات التلقائية…
prox0959/omnitriageمحرك فرز للطب الشرعي الرقمي والاستجابة للحوادث (DFIR) على ويندوز، يعمل في أقل من ثانية وبدون أي اعتماديات، مخصص لوحدات USB للاستجابة.
