#1أدوات لالتقاط وفحص وتحليل حركة مرور الشبكة في الوقت الفعلي أو من ملفات الالتقاط.
موصى به من Kitploit
0x0allenace/windows-malware-behavioral-analysisتحليل سلوكي لبرمجيات خبيثة لعينة محاكاة متعددة المراحل من البرمجيات الخبيثة لنظام ويندوز باستخدام FLARE-VM وREMnux. تحقيق DFIR قائم على الأدلة مع…
zwclose/cve-2021-26258ملفات وأدوات لـ CVE-2021-26258
confused-binary/waf-fuواجهة طرفية لتصفح وإعادة تشغيل سجلات AWS WAF v2 من CloudWatch وS3 وواجهة برمجة التطبيقات للعيّنات، مع تصفية YAML، وكشف المصادقة، وإعادة التشغيل عبر…
microlaser/dns_watchdog_windows2سكربت PowerShell يراقب حركة DNS في Windows عبر pktmon للكشف عن التسميم والانتحال واستجابات خادم الحلول المارق وتغييرات MAC للبوابة، مع تسجيل…
deade1e/radarالماسح الشبكي القابل للاختراق
pugazhendii22/keepass-exfil-forensicsتدوينة تحليل جنائي للشبكات + أدوات لتحدي DFIR على TryHackMe: يفكك سلسلة تسريب بيانات hex→Base64→XOR من حركة مرور PCAP، ثم يستعيد كلمة مرور KeePass…
yili-soc/vm-homelab-log4shell-assessmentإدارة ثغرات بدورة حياة كاملة على هدف Log4Shell (CVE-2021-44228) مباشر — الفحص، الاستغلال اليدوي، كشف الشبكة، والتحقق من المعالجة. Nessus، Suricata،…
kirkdjohnson/wiresharkقمت بتنزيل ملف التقاط الحزم (.pcapng) من malware-traffic-analysis.net والذي كان مثالاً على محاولة هجوم ضد خادم ويب باستخدام ثغرة Log4J…
mkultra6969/anysniffAnySniff هي أداة لمراقبة اتصالات TCP للعمليات مثل AnyDesk على نظام Windows. تستخدم ثغرة CVE-2024-52940 لتتبّع الاتصالات المفتوحة وتسجيل عناوين IP…
h4cknain/cve-2024-21413-microsoft-outlook-moniker-link-vulnerabilityتقرير مخبري يحلل استغلال CVE-2024-21413 في روابط Moniker الخاصة بـ Outlook، وتسريب بيانات الاعتماد NetNTLMv2 عبر SMB، والكشف باستخدام YARA/Wireshark،…
alt3kx/airdecloak-ngمساهمتي في Aircrack-ng مع Tomas d'Otreppe
corelight/zeek-mercury-npfZeek plugin generating Mercury NPF fingerprints for TCP, TLS/DTLS, QUIC, HTTP, SSH, OpenVPN, and STUN to support network security monitoring.
nu11secur1ty/pastokrapacefleciksيحلل ملفات `.pcapng` لإنشاء تقارير HTML لفحص حركة مرور الشبكة والمراجعة الجنائية الرقمية.
arax-zaeimi/docker-container-cve-2020-13401دراسة حول ثغرة CVE-2020-13401 في حاويات إصدارات دوكر الأقدم من 19.03.11
gmh5225/mcp-god-modeهل أردت يومًا أن يفعل كل شيء؟ 148 أداة قوية للأمن السيبراني/الإدارة على خادم MCP واحد.
jlinebau/cve-2025-55315-scanner-monitor# نصوص برمجية سريعة وبسيطة لفحص الخوادم الضعيفة ومراقبة الحزم على مستوى الحزمة
initconf/cve-2020-16898-bad-neighborكشف Zeek لثغرة CVE-2020-16898-"Bad Neighbor"
jenderal92/ddos-traffic-monitorأداة مراقبة حركة مرور الشبكة في الوقت الفعلي، تكتشف وتعرض حجم حركة المرور لكل عنوان IP لتحديد هجمات DDoS المحتملة.
