أدوات

carmaa/interrogate

Interrogate هي أداة إثبات مفهوم لتحديد مفاتيح التشفير في المواد الثنائية (بغض النظر عن نظام التشغيل المستهدف)، في المقام الأول لتحليل تفريغات الذاكرة…

redaelli/imago-forensics

Imago هي أداة بايثون تستخرج الأدلة الرقمية من الصور.

mozilla/mig

تحقيق رقمي جنائي موزع وفوري بسرعة السحابة

jschicht/extractusnjrnl

أداة لاستخراج $UsnJrnl من وحدة تخزين NTFS

jschicht/rawcopy

أداة استخراج ملفات منخفضة المستوى تعمل عبر سطر الأوامر لنظام NTFS

davidjacobson/safetext

نص برمجي لإزالة الحروف المتشابهة (homoglyphs) والأحرف ذات العرض صفر (zero-width characters) للسماح بالتوزيع الآمن للمستندات من مصادر مجهولة.

yelparchive/osxcollector

أداة لجمع وتحليل الأدلة الجنائية لنظام OS X

am0nt31r0/osint-search

مفيدة للتحقيقات في الأدلة الرقمية أو التتبع الأولي في اختبار الاختراق الصندوق الأسود.

kd8bny/limeaide

تطبيق بايثون مصمم لتفريغ ذاكرة الوصول العشوائي (RAM) عن بعد من عميل لينكس وإنشاء ملف تعريف Volatility لتحليله لاحقًا على مضيفك المحلي.

nightbringer21/fridump

أداة تفريغ ذاكرة عبر المنصات تستخدم Frida لاستخراج الذاكرة القابلة للوصول من تطبيقات iOS وAndroid وWindows لأغراض التحليل الجنائي واختبار الاختراق.

nongiach/sudo_inject

[لينكس] تقنيتان لتصعيد الامتيازات تستغلان رمز sudo

adoreste/truehunter

Truehunter

magnetforensics/swishdbgext

إضافة تصحيح الأخطاء للاستجابة للحوادث والتحقيق الرقمي الجنائي

viralmaniar/remote-desktop-caching-

تتيح هذه الأداة استعادة معلومات جلسات RDP (mstsc) القديمة على شكل ملفات PNG تالفة. تسمح ملفات PNG هذه لأعضاء الفريق الأحمر باستخراج معلومات قيّمة مثل…

mitre/brawl-public-game-001

بيانات من تمرين محاكاة الخصم الآلي لـ BRAWL

nccgroup/zipdefrag

تم تقديمه في Recon Montreal 2018

lgggreg/skype-log-viewer

تحميل وعرض سجل سكايب بدون سكايب