تحليل السجلات

dahnutz/zimbra-cve-2026-73570-ir

أداة استجابة للحوادث تعتمد على الكشف أولاً لمسؤولي Zimbra أثناء التحقيق في CVE-2026-73570. تبحث في السجلات عن مؤشرات الاستغلال، وتفحص مواقع…

sbousseaden/evtx-attack-samples

مجموعة منسقة من عينات هجمات Windows EVTX مرتبطة بتقنيات MITRE ATT&CK، مصممة لاختبار نصوص الكشف، والتدريب على التحقيق الرقمي والاستجابة للحوادث…

withsecurelabs/remotepspy

أداة مراقبة مباشرة لجلسات PowerShell عن بُعد باستخدام ETW لالتقاط وفك ترميز بروتوكول WinRM/PSRP، مما يوفر تتبعات تنفيذ الأوامر وتسجيلها لتحليل الأمن.

withsecurelabs/esfang

أداة إدخال معيارية لـ ESF للتطوير والبحث.

withsecurelabs/flair

نص برمجي خفيف للتنفيذ الدفعي لاستحواذ شبه آلي على الأدلة الجنائية الرئيسية من أجهزة ويندوز، باستخدام أدوات نظام التشغيل الأصلية فقط لدعم الاستجابة…

withsecurelabs/detectree

أداة تصور بيانات تفاعلية لفرق الدفاع السيبراني لتحليل بيانات الكشف، وفهم العلاقات، وتقليل إرهاق التنبيهات، وتحسين الاستجابة للحوادث.

withsecurelabs/lazarus-sigma-rules

قواعد Sigma لكشف تكتيكات وتقنيات وإجراءات مجموعة Lazarus، وتغطي تنفيذ المستندات الخبيثة، وإساءة استخدام PowerShell، والمهام المجدولة، والوصول إلى…

withsecurelabs/macostriagecollectionscript

يجمع بيانات فرز شاملة من macOS للاستجابة للحوادث، بما في ذلك سجلات النظام، وقوائم الملفات، وبيانات المتصفح، وسجل الأوامر (shell history)، وآليات…

fireeye/pywintrace

غلاف Python ctypes لتتبع الأحداث في Windows (ETW) يتيح التحكم في الجلسات، والتقاط الأحداث، واستدعاءات مخصصة للمراقبة الأمنية والتحليل الجنائي.

nadineelliottcyber/soc335-cve-2024-49138-investigation

تحقيق SOC في تنبيه استغلال CVE-2024-49138 باستخدام تحليل السجلات، واستخبارات التهديدات، واحتواء نقطة النهاية.

virologi-info/papercut-toolkit

#طقم الدفاع PaperCut CVE-2026-81578 + CVE-2026-82078 2 3 أ **دفاعي** طقم للتحقق من التعرض للثغرات المتسلسلة وفهمه

yora1928/papercut-cve-2026-81578-82078

أداة بحث أمني لثغرات PaperCut CVE-2026-81578 وCVE-2026-82078

eshlomo1/microsoft-sentinel-secops

محتوى عمليات مركز العمليات الأمنية (SOC) لـ Microsoft Sentinel، بما في ذلك استعلامات الصيد، ودفاتر تشغيل الاستجابة للحوادث، وتحليل الأحداث الأمنية…

thinkst/opencanary

هوني بوت منخفض الموارد يحاكي خدمات الشبكة الشائعة لكشف نشاط المهاجم بعد الاختراق، مع وحدات بروتوكول قابلة للتوسيع وتنبيهات قابلة للتكوين.

infokom-ki/zimbra-cve-2026-73570-rules

قواعد كشف Wazuh لثغرة CVE-2026-73570، وهي حقن أوامر نظام التشغيل في Zimbra Collaboration Suite، مع مراقبة سجلات الوصول وسجل zimbra.log لمحاولات…

juanlunaia/aegis-latent-core

AI governance and evidence gateway for multi-provider LLM applications. FastAPI + optional Rust core for policy, WAF, egress, rate limits, sessions,…