#1كتب تشغيل الاستجابة للحوادث والفرز وإدارة الحالات وجمع الأدلة وأدوات إدارة الحوادث.
موصى به من Kitploit
jenkinsci-cert/security-218يعطّل النظام الفرعي Jenkins CLI/Remoting كإجراء تخفيفي ضد ثغرات تنفيذ الأكواد عن بُعد غير المصادق عليها SECURITY-218 وSECURITY-360، ويُطبَّق وقت…
notawful/cve-2017-0199-fixإصلاح سريع وبسيط لتنفيذ OLE2 للكود عبر .hta
opensourcesec/cirtkitأدوات لفريق الاستجابة لحوادث الحاسوب :computer:
504ensicslabs/dammالتحليل التفاضلي للبرمجيات الخبيثة في الذاكرة
n00py/norknorkPowershell Empire أداة اكتشاف الاستمرارية
nccgroup/ransomware-simulatorNCC集团勒索软件模拟器
ajmartel/irtriageاستجابة للحوادث - جمع الأدلة من ويندوز للتحليل الجنائي
dbrant/bios_memimageأداة تصوير ذاكرة الوصول العشوائي.
alphadelta/secure-desktopتطبيق مضاد لبرامج تسجيل المفاتيح (Keyloggers) وأحصنة طروادة للتحكم عن بُعد (RAT) لنظام ويندوز
nccgroup/windowsfirewallhookdriverenumerationأدوات لتعداد برامج تشغيل خطاف جدار حماية ويندوز على أنظمة ويندوز 2000 وXP و2003
helpsystems/embarcadero-workaroundهذا حل مؤقت لـ CVE-2014-0993 و CVE-2014-0994 يقوم بتصحيح الذاكرة دون الحاجة إلى إعادة ترجمة برنامجك الضعيف. هذا ليس الإصلاح الرسمي من Embarcadero،…
nccgroup/baskervilleمستخرج بروتوكول انتقائي من ملفات PCAP أو الواجهات
g0tmi1k/kippo-g0tmi1kخادم SSH وهمي متوسط التفاعل يسجّل هجمات القوة الغاشمة وتفاعلات الصدفة الكاملة للمهاجم، مع خيارات تخصيص لتقليل البصمة.
nccgroup/windowsjoblockأداة تأمين عمليات ويندوز باستخدام Job Objects
tarunyadav/fix-cve-2013-2094يُنتج وحدات SystemTap kernel محمولة للتخفيف من CVE-2013-2094 على أنظمة Enterprise Linux، مع نصوص بناء ونشر آلية لتصحيح وقت التشغيل.
