#1
essexrich/threatactors-ttpsتم إنشاء المستودع لمشاركة المعلومات حول التكتيكات والتقنيات والإجراءات التي يستخدمها المهاجمون. بدءًا من مجموعات برامج الفدية ثم التطور ليشمل أنواعًا…
mvt-project/mvtأداة جمع وتحليل جنائي (Forensic) لأجهزة Android وiOS لتحديد الاختراق المحتمل بواسطة برامج التجسس المعروفة باستخدام مؤشرات الاختراق العامة والخاصة.
drb-ra/c2intelfeedsتغذيات استخبارات التهديدات C2 المُولّدة تلقائيًا لعناوين IP والنطاقات ومسارات URL وبيانات وصفية لتكوين البرمجيات الخبيثة، مستمدة من مسح الإنترنت…
canonical/ubuntu-security-noticesمجموعة بيانات ثغرات Ubuntu التي تنشر إشعارات الأمان USN/LSN بصيغتي OSV وOpenVEX JSON لفحص الثغرات الآلي وفحص التبعيات المدرك لـ VEX.
rorywag/hayabusa-bulk-runnerBulk-run Hayabusa across a folder of triage collections, one run per host, with per-host reports and a cross-host triage dashboard
magicsword-io/loldriversCurated database of vulnerable and malicious Windows drivers with YARA, Sigma, ClamAV, and Sysmon detection rules for proactive threat hunting and…
infostealers-stats/data-breachA continuously updated resource that catalogs confirmed data breaches from across the globe. Each entry includes the breach name, usually aligned…
szzxli/soc-home-labHands-on SOC lab: AWS mini-SOC with CloudTrail/GuardDuty, a Python CloudTrail IOC analyzer, phishing header forensics, ELF binary triage, and agent…
paloaltonetworks/unit42-timely-threat-intelمجموعة من الملفات التي تحتوي على مؤشرات تدعم منشورات وسائل التواصل الاجتماعي من فريق Unit 42 التابع لشبكة Palo Alto لنشر معلومات استخباراتية عن…
magicsword-io/lolrmmكتالوج منسّق لأدوات المراقبة والإدارة عن بُعد (RMM) التي يستغلها الجهات الفاعلة في التهديدات، مع ملفات تعريف YAML، وقواعد كشف Sigma، ووصول عبر API…
abdaullahag/threatlensأداة Python CLI لتحليل مؤشرات الاختراق (IOC) بسرعة (عناوين IP، النطاقات، ثغرات CVE) باستخدام 6 واجهات برمجة تطبيقات مجانية للاستخبارات حول التهديدات.…
circl/ail-frameworkإطار عمل AIL - إطار تحليل تسرب المعلومات. تم نقل المشروع إلى https://github.com/ail-project
github/advisory-databaseقاعدة بيانات ثغرات أمنية تشمل ثغرات CVE والتنبيهات الأمنية الأمنية الصادرة عن GitHub من عالم البرمجيات مفتوحة المصدر.
honeylabshq/spip-goمستشعر شبكة Spip مكتوب بلغة Go
google/timesketchمنصة تعاونية لتحليل الخط الزمني الجنائي، لاستيعاب سجلات الأحداث والبحث فيها والتعليق عليها، لدعم الاستجابة للحوادث وتحقيقات DFIR.
vahpem/rust-deobfاستعد ما يخفيه التشويش في ثنائيات Rust (السلاسل، والحزم، ودوال المكتبات، وتدفق التحكم المسطّح) عبر التحليل الساكن + محاكاة Unicorn، دون تشغيلها. لفرز…
hasamba/dfir-companionDFIR forensics companion server + capture extension
