أدوات

idiom/pftriage

أداة ومكتبة بلغة بايثون للمساعدة في تحليل الملفات أثناء فرز وتحليل البرامج الضارة.

denandz/lpc_sniffer_tpm

أداة تنصّت منخفضة عدد الدبابيس لـ ICEStick - تستهدف شرائح TPM

realitynet/ios_triage

نص Bash لاستخراج البيانات من جهاز iOS 'chekcra1ned'

jfarley248/meat

تهدف هذه المجموعة من الأدوات إلى مساعدة المحققين الجنائيين في إجراء أنواع مختلفة من عمليات الاستحواذ على أجهزة iOS

rastrea2r/rastrea2r

جمع ومطاردة IOCs بحماس وأناقة

telefonica/hiddennetworks-python

أداة تحقيق في وصلات أجهزة USB تتعقب العلاقات الفعلية بين الجهاز والحاسوب عبر الشبكات المحلية والمجالية، وتولد رسومًا بيانية مرئية وتقارير بصيغتي CSV…

citrix/ioc-scanner-cve-2019-19781

ماسح مؤشرات الاختراق لـ CVE-2019-19781

mandiant/ioc-scanner-cve-2019-19781

ماسح مؤشرات الاختراق لـ CVE-2019-19781

l4r1k/citrixnetscaleranalysis

🔬 Jupyter notebook للمساعدة في أتمتة بعض التحليلات الجنائية المتعلقة بأجهزة Citrix Netscaler التي تم اختراقها عبر CVE-2019-19781

onsec-fr/cve-2019-19781-forensic

نص برمجي آلي للبحث الجنائي عن cve-2019-19781

vikwin/pcapfex

'Packet Capture Forensic Evidence eXtractor' هي أداة تبحث وتستخرج الملفات من ملفات التقاط الحزم.

nccgroup/yaml2yara

توليد قواعد YARA بالجملة من مدخلات YAML

halpomeranz/lmg

سكريبت لأتمتة التقاط وتحليل ذاكرة لينكس

forensicmatt/rswindowsthingies

أداة تحقيق جنائي لنظام ويندوز مبنية على Rust لمراقبة MFT في الوقت الفعلي، وبث سجلات الأحداث، وتعداد القنوات، مما يتيح تحليل النظام المباشر والاستجابة…

yampelo/beagle

بيغل هي أداة للاستجابة للحوادث والتحليل الرقمي الجنائي تقوم بتحويل سجلات الأمان والبيانات إلى رسوم بيانية.

biggiesmallsag/nighthawkresponse

إطار عمل الطب الشرعي للاستجابة للحوادث

cisco/joy

حزمة لالتقاط وتحليل بيانات تدفق الشبكة والبيانات داخل التدفق، لأغراض أبحاث الشبكات، والأدلة الجنائية الرقمية، ومراقبة الأمان.