#1كتب تشغيل الاستجابة للحوادث والفرز وإدارة الحالات وجمع الأدلة وأدوات إدارة الحوادث.
موصى به من Kitploit
stackrox/stackroxمنصة StackRox لأمان Kubernetes تُحلّل المخاطر في بيئة الحاويات، وتُوفّر رؤية وتنبيهات وقت التشغيل، وتقدّم توصيات لتحسين الأمان بشكل استباقي من خلال…
opencti-platform/openctiمنصة مفتوحة لاستخبارات التهديدات السيبرانية
mthcht/awesome-listsمستودع منسّق لموجزات استخبارات التهديدات، وقوائم مؤشرات الاختراق (IoC)، وقواعد YARA، ومراجع أدوات التحقيق الرقمي والاستجابة للحوادث (DFIR) لدعم الكشف…
beenuar/aisocSelf-hostable AI SOC that fuses security alerts, auto-triages via agentic AI, runs MITRE ATT&CK investigations, and logs every agent decision in a…
grafana/lokiنظام تجميع سجلات قابل للتوسع أفقيًا ومتعدد المستأجرين، يفهرس التصنيفات (labels) بدلاً من النص الكامل، ويتكامل مع Grafana، وهو محسَّن لتخزين سجلات…
prismorsec/prismorSelf-hosted runtime control plane for AI agents. Observe or HITL approve or Block rogue tool calls before it executes: secret leaks, prompt…
winsiderss/systeminformerمراقب نظام ويندوز في الوقت الحقيقي مع تحليل متقدم للعمليات والشبكة والقرص، وتصحيح أخطاء تتبع المكدس، وكشف البرامج الضارة، وإدارة الخدمات. محمول…
fleetdm/fleetمنصة مفتوحة المصدر لتأمين وإدارة نقاط النهاية عبر MDM، وإدارة التصحيحات، ونشر البرمجيات، ورؤية مدعومة بـ osquery مع مراقبة الامتثال والثغرات الأمنية.
northpolesec/santaنظام تفويض وصول للثنائيات والملفات لنظام macOS.
abrignoni/aleappAndroid Logs Events And Protobuf Parser
abrignoni/ileappParses iOS and iPadOS forensic extractions into HTML, TSV, timeline, KML, and LAVA reports with modular artifact discovery and encrypted iTunes…
tenzir/tenzirجمع، تحليل، تطبيع، تجميع، تخزين، استعلام، وتوجيه بيانات القياسات الأمنية على نطاق واسع باستخدام تدفقات بيانات قائمة على الأنابيب للكشف عن التهديدات…
luckypipewrench/pipelockOpen-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…
osquery/osqueryتجهيز نظام التشغيل ومراقبته وتحليله المدعوم بـ SQL.
trufflesecurity/trufflehogالبحث عن بيانات الاعتماد المسربة والتحقق منها وتحليلها
karib0u/rustinelEndpoint detection for Windows, Linux, and macOS. Sigma, YARA, and IOC rules on native telemetry. Written in Rust. No cloud account required.
cynative/cynativeوكيل ذكاء اصطناعي للقراءة فقط يستعلم عن البنية التحتية السحابية، والكود، وبيئة التشغيل الخاصة بك لكشف سوء التهيئة، والأسرار المسربة، ومسارات تصعيد…
