#1كتب تشغيل الاستجابة للحوادث والفرز وإدارة الحالات وجمع الأدلة وأدوات إدارة الحوادث.
موصى به من Kitploit
asmitdesai/ubuntilsواجهة سطر أوامر/واجهة مستخدم نصية بلغة Python لفرز الأدلة الجنائية لأنظمة Ubuntu — تكتشف آليات الاستمرارية وتعالجها مع جمع الأدلة، وربط الجدول…
atomdrift-project/scanكشف البرمجيات الخبيثة ليوم الصفر للملفات الثنائية والمصدرية والسكربتات (التي لا تكون سيئة)
dmitry-matvienko/malware-analysis-fake-hwmonitorتحليل تقني، وكتابة تقرير، وقواعد YARA لحملة DLL Sideloading متنكرة في هيئة HWMonitor
philippeabraxas-jpg/tbp-networkTheory and implemantation of the TBP protocol to secure networked AI in small to open web networks
furkankayapinar/cve-2026-94127كاشف دفاعي للقراءة فقط لـ CVE-2026-94127 في F5 BIG-IP APM. يقوم ببصمة المضيفين، وفحص الإصدارات عبر iControl REST، والتحقق من الشروط المسبقة لخادم…
mohamedbrek/soc335-cve-2024-49138-exploitation-detectedLetsDefend SOC lab investigating CVE-2024-49138 exploitation and related malicious activity.
rankthree/soc-detection-t1003.001-cve-2021-40444قواعد الكشف ومحتوى SOC لـ T1003.001 LSASS credential dumping ونشاط استغلال CVE-2021-40444.
wadesweaponshed/cve-2026-93616_checksسكربتات Shell وSmartDashboard تتحقق من خوادم إدارة Check Point بحثًا عن مؤشرات الاختراق المرتبطة بـ CVE-2026-93616، بما في ذلك سكربتات Python الخبيثة…
magicsword-io/lolrmmكتالوج منسّق لأدوات المراقبة والإدارة عن بُعد (RMM) التي يستغلها الجهات الفاعلة في التهديدات، مع ملفات تعريف YAML، وقواعد كشف Sigma، ووصول عبر API…
bert-janp/entratraceأداة بحث دفاعية توثّق نقاط نهاية API ووكلاء المستخدم القابلة للملاحظة الخاصة بالأدوات الهجومية التي تستهدف Microsoft Entra ID، مما يدعم هندسة الكشف…
mc493/linux-kernel-zero-day-mitigation-zero-downtime-kernel-defense-Zero-downtime Linux kernel zero-day defense case study. For the automated CLI and dual-witness notary framework, see mc493/kshield.
soc-irdoc/irdoc-appمنصة توثيق الاستجابة للحوادث
intuitem/ciso-assistant-communityGRC platform for risk management, compliance, and audit with 200+ frameworks, automatic control mapping, vulnerability management, and incident…
basitsajidsoc/soc-investigation-cve-2024-49138تقرير التحقيق والاستجابة للحوادث لتنبيه LetsDefend SOC335 (استغلال CVE-2024-49138)
mcpmark-eval-liuhezi/log4shell-auditتوثيق مراجعة أمان Log4Shell (CVE-2021-44228) وفرز التنبيهات
devinblack001/ddos-reduction-systemAdaptive two-stage Layer 4 DDoS mitigation gateway using behavioral traffic analysis, Random Forest classification, and kernel-level ipset/iptables…
shivammittal2403/cve-2025-57819-freepbx-rangeنطاق سيبراني تعليمي معزول متوافق مع FreePBX للثغرة CVE-2025-57819 (CWE-89/CWE-288). مختبر Docker — ليس FreePBX الرسمي من Sangoma.
douglas-042/douglas-042-hqوحدة تحكم مركزية لمجمعات Douglas-042 HEADQUARTERS. تمسح أسطولاً، وتربط النتائج عبر المضيفين، وتدير موجزات IOC وتسليم SIEM من مكان واحد.
