تحليل الشبكة الجنائي

naacbin/covenantdecryptor

يفك تشفير اتصالات Covenant C2 عن طريق استخراج مفاتيح RSA الخاصة من ملفات minidumps، واستعادة مفاتيح جلسة AES، وتحويل التقاطات الشبكة إلى نص صريح.

cyberhatcoil/acf

أدلة جنائية لاتصالات أندرويد

insane-forensics/drovorub-hunt

أداة للمساعدة في الصيد القائم على الشبكة لـ GRU's Drovorub malware c2

agent-hellboy/ltm

ltm هو مصحح أخطاء تاريخ الآلة لنظام لينكس. يسجل بيانات تعريف العمليات والملفات والشبكة والذاكرة والإدخال/الإخراج عبر الكتل عبر eBPF، ثم يتيح لك…

emrekybs/bluefish

أداة أتمتة مصممة لتبسيط تحليل ملفات PCAP (Packet Capture)

knqyf263/ndff

مراقب شبكة قائم على التدفق مع فحص عميق للحزم

r3mrum/loki-parse

سكربت بايثون يمكنه اكتشاف وتحليل حركة مرور الشبكة المرتبطة بـ loki-bot (برمجية خبيثة). يمكن أن يكون هذا السكربت مفيدًا لمحللي DFIR والباحثين الأمنيين…

synacktiv/pcapan

أداة مساعدة لتحليل التقاطات pcap

nccgroup/mortimer

مجموعة من السكربتات لمعالجة بيانات واستخبارات الطب الشرعي للشبكات، وبشكل أساسي إلى قاعدة بيانات Postgres.

securityronin/memory-forensic

تجوّل في أي تفريغ ذاكرة. اكشف ما هو مخفي. تحليل جنائي لنواة لينكس وويندوز من ملف Rust ثنائي واحد ثابت — لا حاجة إلى بايثون.

corelight/zeek-spicy-ipsec

محلل بروتوكول IPSec لـ Zeek مبني على Spicy.

corelight/zeek-quic

محلل برو الذي يكتشف بروتوكول QUIC لجوجل

corelight/zeek-spicy-wireguard

محلل بروتوكول Wireguard لـ Zeek مبني على Spicy.

corelight/zeek-spicy-ospf

محلل حزم OSPF لـ Zeek يعتمد على Spicy.

corelight/zeek-spicy-stun

محلّل بروتوكول STUN لـ Zeek مبني على Spicy.

ic3-512/linux-root-kit

محاكاة شاملة من البداية إلى النهاية لهجوم التباس تبعيات Python، وتصعيد صلاحيات sudo (CVE-2025-32463)، واستمرارية قائمة على rootkit - مع تحليل جنائي…

benadia/an-integrated-wireless-network-forensic-analysis-framework

يجمع هذا الإطار مجموعة من الأدوات مفتوحة المصدر الحالية في حزمة متكاملة تؤتمت عملية التحقيق الجنائي. وهو قادر على التقاط حركة مرور الشبكة اللاسلكية،…