أدوات لتحليل حركة مرور الشبكة وسجلات الاتصالات للتحقيق في الحوادث الأمنية.
darnellwashingtonjr94-art/sandb0x-xtract0rصندوق رمل آلي متعدد المنصات يفجّر الملفات المشبوهة في أجهزة افتراضية/مُحاكيات معزولة، ويلتقط آثار الشبكة والذاكرة، وينشئ تقارير LLM.
0x0allenace/windows-malware-behavioral-analysisتحليل سلوكي لبرمجيات خبيثة لعينة محاكاة متعددة المراحل من البرمجيات الخبيثة لنظام ويندوز باستخدام FLARE-VM وREMnux. تحقيق DFIR قائم على الأدلة مع…
alzeaty1/security-writeupsشروحات CTF وسكربتات تعليمية لأمن الويب وتقنيات مكافآت الثغرات وتحليل الأدلة الجنائية للشبكات، مع نسخ بقيم فارغة للممارسة العملية.
pugazhendii22/keepass-exfil-forensicsتدوينة تحليل جنائي للشبكات + أدوات لتحدي DFIR على TryHackMe: يفكك سلسلة تسريب بيانات hex→Base64→XOR من حركة مرور PCAP، ثم يستعيد كلمة مرور KeePass…
spectralzero/netscopeمنصة تحقيق واستجابة شبكية تعمل دون اتصال أولاً (Offline-first) لنظام Windows. تحوّل ملف pcap أو التقاطًا مباشرًا إلى حكم جنائي رقمي كامل — قصة…
anssi-fr/dfir4vsphereوحدة PowerShell للطب الشرعي الرقمي لـ VMWare vSphere
kybr-git/dc30-badge-challenge-writeupWriteup for the DEF CON 30 badge challenge
cyb3r-monk/rita-jتنفيذ RITA (تحليلات الاستخبارات الحقيقية للتهديدات) في Jupyter Notebook مع خوارزمية تسجيل محسّنة.
fox-it/dissect.cobaltstrikeمكتبة Python لتفكيك وتحليل البيانات المتعلقة بـ Cobalt Strike مثل حمولات Beacon وملفات Malleable C2 Profiles
mattnotmax/cyberchef-recipesA list of cyber-chef recipes and curated links
awakecoding/wireshark-rdpWireshark RDP resources
naacbin/covenantdecryptorيفك تشفير اتصالات Covenant C2 عن طريق استخراج مفاتيح RSA الخاصة من ملفات minidumps، واستعادة مفاتيح جلسة AES، وتحويل التقاطات الشبكة إلى نص صريح.
jstrosch/malware-samplesMalware samples, analysis exercises and other interesting resources.
p1sec/qcsuperQCSuper is a tool communicating with Qualcomm-based phones and modems, allowing to capture raw 2G/3G/4G radio frames, among other things.
magentabear/cve-2019-11043-vulnerabilityمختبر عملي يعيد إنتاج ثغرة CVE-2019-11043، وهي تنفيذ أوامر عن بُعد (RCE) في PHP-FPM خلف nginx، ويعرض الثبات عبر النفق العكسي، والأدلة الجنائية…
abiral-timalsina/cyber-defenders-lab-My write-ups from CyberDefenders' Blue Team labs, solved using Wireshark. Covers TeamCity RCE (CVE-2024-27198), XSS session hijacking, and…
