يركز السكريبت على الحصول الآمن على القطع الأثرية أولاً، يليه تحليل اختياري على المضيف، وينتج أرشيفاً جنائياً محمولاً ومجزأً (hashed) مناسباً للتحقيق دون اتصال على محطة عمل جنائية.
يركز السكريبت على جمع الأدلة الآمن أولاً، متبوعاً بتحليل اختياري على المضيف، وينتج أرشيفاً قانونياً محمولاً ومجزأً مناسباً للفحص غير المتصل على محطة فحص جنائي.**
استغلال MongoBleed يترك أدلة مستمرة قليلة جداً ويعتمد غالباً على اتصالات غير مصادقة عالية السرعة وتعداد البيانات الوصفية.
jq مثبتاً:jq مثبتاً:
البحث الأصلي: Hunting MongoBleed (CVE-2025-14847) من إريك كابوانو ↩
MongoBleed PoC من جو ديسيمون ↩
MongoDB Security Incident من كيفن بومونت ↩