#1كتب تشغيل الاستجابة للحوادث والفرز وإدارة الحالات وجمع الأدلة وأدوات إدارة الحوادث.
موصى به من Kitploit
log2timeline/plasoمحرك فحوصات جنائية رقمية يحلل السجلات والملفات وأدلة النظام لبناء جداول زمنية فائقة (Super Timelines)، مما يتيح الربط الزمني للأحداث في التحقيقات.
microsoft/procdump-for-linuxنسخة لينكس من أداة ProcDump Sysinternals
opencve/opencveتجميع وتصفية وتتبع CVEs من مصادر متعددة مع التعاون الجماعي ولوحات البيانات المخصصة والتنبيهات والتحليل المدعوم بالذكاء الاصطناعي لذكاء الثغرات…
jpcertcc/logontracerالتحقيق في تسجيلات الدخول الضارة إلى Windows من خلال تصور وتحليل سجل أحداث Windows
sleuthkit/autopsyAutopsy® هي منصة للطب الشرعي الرقمي وواجهة رسومية لـ The Sleuth Kit® وأدوات أخرى للطب الشرعي الرقمي. يمكن استخدامها من قبل جهات إنفاذ القانون،…
rabbitstack/fibratusمستشعر أمني للكشف عن التهديدات والحماية في الوقت الفعلي
rabobank-cdc/dettectكشف التكتيكات والتقنيات والتهديدات القتالية
inverse-inc/packetfencePacketFence هو حل تحكم في الوصول إلى الشبكة (NAC) مجاني ومفتوح المصدر، مدعوم بالكامل وموثوق. يمتاز بمجموعة ميزات رائعة تشمل بوابة محتجزة…
jipegit/osxauditorOS X Auditor هي أداة تحقيق جنائي مجانية لنظام Mac OS X
mikeroyal/digital-forensics-guideدليل الأدلة الجنائية الرقمية. تعرف على كل شيء عن الأدلة الجنائية الرقمية، والأدلة الجنائية للحاسوب، والأدلة الجنائية للأجهزة المحمولة، والأدلة…
microsoft/msticpyمايكروسوفت أدوات الأمن الاستخباراتية للتهديدات
matthart1983/netwatchReal-time network diagnostics in your terminal. One command, zero config, instant visibility.
sans-blue-team/deepbluecliأداة صيد تهديدات تعتمد على PowerShell تقوم بتحليل سجلات أحداث Windows للكشف عن النشاطات الضارة بما في ذلك هجمات بيانات الاعتماد، الأوامر المشوشة،…
beenuar/aisocSelf-hostable AI SOC that fuses security alerts, auto-triages via agentic AI, runs MITRE ATT&CK investigations, and logs every agent decision in a…
neo23x0/lokiماسح ضوئي قائم على IOC و YARA للكشف عن مؤشرات الاختراق عبر تعبير منتظم لاسم الملف، تواقيع YARA، مطابقة التجزئة، وفحوصات الاتصال الخلفي لـ C2 على نقاط…
