تحليل الشبكة الجنائي

watchtowrlabs/citrix-netscaler-cve-2026-88771-iocs

مؤشرات الاختراق وإرشادات البحث عن CVE-2026-88771، وهو حقن أوامر بدون مصادقة في Citrix NetScaler ADC وGateway، ويغطي آثار المضيف والشبكة وC2.

microlaser/dns_watchdog_windows2

سكربت PowerShell يراقب حركة DNS في Windows عبر pktmon للكشف عن التسميم والانتحال واستجابات خادم الحلول المارق وتغييرات MAC للبوابة، مع تسجيل…

alzeaty1/security-writeups

CTF writeups and teaching scripts for web security, bug bounty techniques, and network forensics, with blank-value versions for active practice.

ahmed-tarek22752/security-vulnerability-in-microsoft-office.

Blue-team analysis of a malicious DOCX exploiting CVE-2017-0199, covering sandbox detonation, network forensics, IOC extraction, MITRE ATT&CK…

spectralzero/netscope

منصة تحقيق واستجابة شبكية تعمل دون اتصال أولاً (Offline-first) لنظام Windows. تحوّل ملف pcap أو التقاطًا مباشرًا إلى حكم جنائي رقمي كامل — قصة…

jgoyd/fourteen_endpoints

شركات شل داخل Apple's Privacy Relay

nao-sec/ramnit_traffic_parser

تحليل حركة مرور Ramnit

corelight/zeek-netsupport-detector

كاشف NetSupport مبني على Zeek. غالبًا ما يُساء استخدام NetSupport من قبل المهاجمين في البرمجيات الخبيثة.

0x0allenace/windows-malware-behavioral-analysis

تحليل سلوكي لبرمجيات خبيثة لعينة محاكاة متعددة المراحل من البرمجيات الخبيثة لنظام ويندوز باستخدام FLARE-VM وREMnux. تحقيق DFIR قائم على الأدلة مع…

pugazhendii22/keepass-exfil-forensics

تدوينة تحليل جنائي للشبكات + أدوات لتحدي DFIR على TryHackMe: يفكك سلسلة تسريب بيانات hex→Base64→XOR من حركة مرور PCAP، ثم يستعيد كلمة مرور KeePass…

kirkdjohnson/wireshark

قمت بتنزيل ملف التقاط الحزم (.pcapng) من malware-traffic-analysis.net والذي كان مثالاً على محاولة هجوم ضد خادم ويب باستخدام ثغرة Log4J…

zedocun/incident-analysis-response-check-point-security-gateway-cve-2024-24919-lfi-exploitation

دراسة حالة للاستجابة للحوادث (IR) توثّق التحقيق في محاولة استغلال استهدفت CVE-2024-24919 (قراءة ملفات تعسفية) على بوابة أمان Check Point. تتضمن…

corelight/corelightforsplunk

تطبيق Splunk لدمج وتحليل بيانات كشف الشبكة من Corelight، مما يتيح البحث عن التهديدات في الوقت الفعلي والاستجابة للحوادث.

opposum0112/decretum

مترجم LinkML للعقود لباحثي الأمن

aelshimony-cloud/openwire-cve-2023-46604-investigation

شرح تفصيلي للاستجابة للحوادث يحلل استغلال CVE-2023-46604 لـ Apache ActiveMQ عبر OpenWire، بما في ذلك تحليل PCAP وتحديد مؤشرات الاختراق واستخراج حمولة…

jhatchi/nexacorp-dfir-inc-2026-001

تحقيق DFIR + 7 قواعد Suricata على اختراق محاكى لشركة NexaCorp (vsftpd 2.3.4 CVE-2011-2523 + MITRE Caldera C2). مشاركة فردية لمدة 4 أيام (BeCode…