#1أدوات تحليل السجلات و SIEM والتسجيل المركزي والجدول الزمني الجنائي وربط الأحداث الأمنية.
موصى به من Kitploit
cisagov/malcolmمجموعة تحليل حركة مرور الشبكة المعبأة في حاويات تستقبل PCAP وسجلات Zeek وتنبيهات Suricata للتطبيع الآلي والإثراء والربط عبر OpenSearch Dashboards…
withsecureopensource/chainsawالبحث السريع والتقصي عبر الأدلة الجنائية لنظام ويندوز
log2timeline/plasoمحرك فحوصات جنائية رقمية يحلل السجلات والملفات وأدلة النظام لبناء جداول زمنية فائقة (Super Timelines)، مما يتيح الربط الزمني للأحداث في التحقيقات.
olafhartong/sysmon-modularمستودع لوحدات تكوين sysmon
outflanknl/redelkSIEM فريق الاختراق - أداة لفرق الاختراق تُستخدم لتتبع والتنبيه بشأن أنشطة فريق الدفاع بالإضافة إلى تحسين قابلية الاستخدام في العمليات طويلة المدى.
foru17/neko-masterلوحة تحكم حديثة وأنيقة لتصور وتحليل حركة مرور الشبكة.
rabobank-cdc/dettectكشف التكتيكات والتقنيات والتهديدات القتالية
jipegit/osxauditorOS X Auditor هي أداة تحقيق جنائي مجانية لنظام Mac OS X
sbousseaden/evtx-attack-samplesمجموعة منسقة من عينات هجمات Windows EVTX مرتبطة بتقنيات MITRE ATT&CK، مصممة لاختبار نصوص الكشف، والتدريب على التحقيق الرقمي والاستجابة للحوادث…
matthart1983/netwatchNetwork diagnostics in your terminal. Inspect traffic, connections and network behaviour. Built with Rust.
microsoft/msticpyمايكروسوفت أدوات الأمن الاستخباراتية للتهديدات
sans-blue-team/deepbluecliأداة صيد تهديدات تعتمد على PowerShell تقوم بتحليل سجلات أحداث Windows للكشف عن النشاطات الضارة بما في ذلك هجمات بيانات الاعتماد، الأوامر المشوشة،…
jpcertcc/logontracerالتحقيق في تسجيلات الدخول الضارة إلى Windows من خلال تصور وتحليل سجل أحداث Windows
purp1ew0lf/blue-team-notesألم تظن أنني سأنسى فريق الدفاع الأزرق، أليس كذلك؟
ericzimmerman/kapefilesيعمل هذا المستودع كمساحة للأهداف والوحدات النمطية التي ينشئها المجتمع لاستخدامها مع KAPE.
hengyoush/kyanosكيانوس هي أداة تحليل شبكات تستخدم eBPF. يمكنها تصور الوقت الذي تقضيه الحزم في النواة، والتقاط الطلبات/الاستجابات، مما يجعل استكشاف الأخطاء وإصلاحها…
