#1أدوات لتحليل حركة مرور الشبكة وسجلات الاتصالات للتحقيق في الحوادث الأمنية.
موصى به من Kitploit
aelshimony-cloud/openwire-cve-2023-46604-investigationشرح تفصيلي للاستجابة للحوادث يحلل استغلال CVE-2023-46604 لـ Apache ActiveMQ عبر OpenWire، بما في ذلك تحليل PCAP وتحديد مؤشرات الاختراق واستخراج حمولة…
stevehenderson/lab_xz_backdoorبعض المختبرات التي تفحص ثغرة الباب الخلفي في xz (CVE-2024-3094)
blackoclock/xls-to-dbatloader-or-guloader-for-agenttesla-variantCVE-2017-0199 XLS --> HTA --> VBS --> إخفاء البيانات --> برمجية خبيثة بأسلوب DBATLOADER/GULOADER
magentabear/cve-2019-11043-vulnerabilityمختبر عملي يعيد إنتاج ثغرة CVE-2019-11043، وهي تنفيذ أوامر عن بُعد (RCE) في PHP-FPM خلف nginx، ويعرض الثبات عبر النفق العكسي، والأدلة الجنائية…
suyash-r-k/dfir-malware-investigationمختبر DFIR لثغرة Spring4Shell (CVE-2022-22965) مع محاكاة الاستغلال، وجدار حماية تطبيقات ويب (WAF) بلغة Python، والكشف القائم على مؤشرات الاختراق…
abdom.seada/security-checksفحوصات أمان لينكس
camp0/aiengineAIEngine هو نظام كشف التسلل عبر الشبكة (NIDS) من الجيل التالي، تفاعلي/قابل للبرمجة بلغات Python/Ruby/Java/Lua وGo.
gilberto47831/network-filesystem-forensicsتقارير عن مرحلة ما بعد الاستغلال على honeypot تستغل خدمة wu-ftpd الضعيفة (CVE-2001-0550)
hasamba/dfir-companionخادم مرافق للتحقيق الجنائي الرقمي والاستجابة للحوادث + إضافة التقاط
prox0959/omnitriageمحرك فرز للطب الشرعي الرقمي والاستجابة للحوادث (DFIR) على ويندوز، يعمل في أقل من ثانية وبدون أي اعتماديات، مخصص لوحدات USB للاستجابة.
security-onion-solutions/security-onionSecurity Onion 16.04 - توزيعة لينكس لمطاردة التهديدات ومراقبة أمن المؤسسات وإدارة السجلات
deepfence/packetstreamer⭐ ⭐ tcpdump موزع للبيئات السحابية الأصلية ⭐ ⭐
google/stenographerStenographer هو حل لالتقاط الحزم يهدف إلى تخزين جميع الحزم بسرعة على القرص، ثم توفير وصول بسيط وسريع إلى مجموعات فرعية من تلك الحزم.…
mozilla/migتحقيق رقمي جنائي موزع وفوري بسرعة السحابة
