#1أدوات تحليل السجلات و SIEM والتسجيل المركزي والجدول الزمني الجنائي وربط الأحداث الأمنية.
موصى به من Kitploit

مُلتقط حزم TCP قائم على libpcap يفكّ ترميز حركة مرور HTTP، ويعيد تجميع التدفقات، ويُخرج مخرجات بأسلوب سجلات الوصول قابلة للتخصيص مع مقاييس توقيت…
محرك كشف سلوكي قائم على المضيف لـ Windows LOLBins، يربط بيانات Sysmon لقياس العمليات مع سلاسل الهجمات المتسلسلة، وفحوصات التمويه، وتنبيهات SOC.

بيانات اعتماد مزروعة تفضح المهاجم. شبكة أمان مجانية لأي شبكة: قسم تقنية المعلومات في الشركات، المنازل، المكاتب، البنوك، المستشفيات، المصانع. تنبيهات…

ملاحظات استشارية وكشفية حول CVE-2026-25769، وهو ثغرة إزالة تسلسل غير آمنة حرجة في وضع العنقود (cluster-mode) في Wazuh تتيح تنفيذ تعليمات برمجية عن…

LDAP Watchdog: أداة مراقبة LDAP متوافقة مع لينكس وفي الوقت الفعلي لاكتشاف التغييرات في الدليل، مما يوفر رؤية للإضافات والتعديلات والحذف للمسؤولين…

وحدة Metasploit الدفاعية اللاحقة للثغرة CVE-2026-33825 (BlueHammer): كشف إصدار/وضع Defender + البحث عن الاختراق. كشف فقط.

أداة وحدة تحكم C#/.NET تلتقط وتسجّل وتعيد تشغيل وتشرح بيانات Microsoft Defender Antivirus وEDR ETW في الوقت الفعلي مع التصفية وقاعدة معرفية مدمجة…

استشارة بشأن CVE-2026-34197، وهو تنفيذ أوامر عن بُعد (RCE) بعد المصادقة في Apache ActiveMQ Jolokia MBeans، مع تحليل السبب الجذري، والإصدارات…

SOC والاستجابة للحوادث وعمليات الأمان (SecOps) لخوادم Linux في وكيل واحد: يتعلّم كل مضيف، ويراقبه بمستشعرات بدون رموز (zero-token)، ويفرز التهديدات…

A framework for network traffic analysis and feature extraction.

Local-first threat hunting for the logs you already have: Zeek, Pi-hole, syslog or the systemd journal, CloudTrail. Every run names the technique…

تحليل دفاعي لـ CVE-2009-4496: حقن تسلسل الهروب الطرفي في سجلات خادم الويب Boa — مراجعة المصدر، وتحليل التصحيح، وفحوصات قابلة لإعادة الإنتاج.

مجموعة أدوات للكشف والتحقق والاستجابة للحوادث الخاصة بـ CVE-2026-85097: تقييم Bricksforge عن بُعد، والبحث عن مؤشرات الاختراق في السجلات، وتدقيق…

افحص مضيف Ubuntu بحثًا عن CVE-2026-98432، وبعد التأكد، طبّق التخفيف المؤقت Red Hat RHSB-2026-016. Ubuntu 20.04 إلى 26.10.

قواعد nftables للدخول (ingress) تُسقط حزم IPv4 TCP SYN التي تحمل خيارات IP للتخفيف من ثغرة use-after-free المسجّلة تحت CVE-2026-98432، مع عدّادات…

تدقيق التعرّض، واستعلامات البحث، وتخفيف مؤقت مُتحقَّق منه للثغرة CVE-2026-98432، وهي ثغرة استخدام بعد التحرير (use-after-free) في مصافحة TCP/IPv4 في…

فحص Linux للقراءة فقط لاكتشاف استغلال Plex2Shell (CVE-2026-96652/-96654/-96655/-96656) وحمولات XMRig/proxy المرصودة في البرية

NetScaler CTX697096 مساعد تعقّب التهديدات (ماسح IoC) - CVE-2026-88771، CVE-2026-88772، CVE-2026-88779