IPED
sepinf-inc/ipedأداة IPED للطب الشرعي الرقمي. إنها برنامج مفتوح المصدر يمكن استخدامه لمعالجة وتحليل الأدلة الرقمية، التي غالبًا ما يتم ضبطها في مسارح الجريمة من قبل…
disk-forensicsioc-managementosint+9
sepinf-inc/ipedأداة IPED للطب الشرعي الرقمي. إنها برنامج مفتوح المصدر يمكن استخدامه لمعالجة وتحليل الأدلة الرقمية، التي غالبًا ما يتم ضبطها في مسارح الجريمة من قبل…
wmal/linux-kodachiنظام تشغيل مُقوَّى قائم على دبيان يضمن الخصوصية، مع مجموعة أدوات إخفاء الهوية مدمجة مسبقًا (Tor، VPN، DNSCrypt)، وأدوات مكافحة التحليل الجنائي، ومركز…
pugazhendii22/keepass-exfil-forensicsتدوينة تحليل جنائي للشبكات + أدوات لتحدي DFIR على TryHackMe: يفكك سلسلة تسريب بيانات hex→Base64→XOR من حركة مرور PCAP، ثم يستعيد كلمة مرور KeePass…
ahmed-tarek22752/rce-cve-2017-0199-detection-analysisيحتوي هذا المستودع على تحليل كامل للبرامج الضارة من منظور الفريق الأزرق لمستند DOCX ضار حقيقي يستغل CVE-2017-0199. يشمل المختبر التنفيذ في بيئة…
talha-nazeef-ahmed/alpc-enumeratorأداة تعمل في وضع المستخدم على ويندوز لتعداد وتصنيف منافذ ALPC، بما في ذلك العمليات المحمية بـ PPL.
s3cur3th1ssh1t/credsبعض السكربتات والملفات التنفيذية المفيدة لاختبار الاختراق والتحليل الجنائي الرقمي
sunweb3sec/defihacklabsإعادة إنتاج حوادث اختراق DeFi باستخدام Foundry.
olafhartong/sysmon-modularA repository of sysmon configuration modules
ryandfir/hindsightأداة فحص جنائي لمتصفح Google Chrome، والمتصفحات الأخرى المبنية على Chromium، ومتصفح Mozilla Firefox
osxninja/cybersecurity-projectsThis repository contains the complete record of my three-year research journey, covering the project from foundational concepts to advanced-level…
alex188dot/agensicتحقيقات طرفية مشفرة وإعادة تشغيل الجلسات لوكلاء الذكاء الاصطناعي. يتتبع، يوقع، ويُدقق كل أمر مع علامات المصدر، وجلسات قابلة لإعادة التشغيل، والسفر…
abiral-timalsina/cyber-defenders-lab-My write-ups from CyberDefenders' Blue Team labs, solved using Wireshark. Covers TeamCity RCE (CVE-2024-27198), XSS session hijacking, and…
dobybaxter127/nimbus-vestigeA forensic reconstruction engine for cloud and identity incident response.
spectralzero/netscopeمنصة تحقيق واستجابة شبكية تعمل دون اتصال أولاً (Offline-first) لنظام Windows. تحوّل ملف pcap أو التقاطًا مباشرًا إلى حكم جنائي رقمي كامل — قصة…
0x0allenace/soc-analyst-portfolioمحفظة منتقاة تعرض تحقيقاتي في مركز العمليات الأمنية (SOC)، ومشاريع صيد التهديدات، ومختبرات الطب الشرعي الرقمي والاستجابة للحوادث (DFIR)، وهندسة…
hotstartlabs/siftفرز الكشف عن بيانات الاعتماد والبيانات الحساسة في مشاركات الملفات
ghassan-elsman/crow-eyeمحرك مفتوح المصدر للأدلة الجنائية في ويندوز، يجمع ويحلّل ويربط الأدلة الرقمية (MFT وUSN والريجستري وغيرها) لإعادة بناء الخطوط الزمنية مع تحليل مدعوم…
mandiant/macos-unifiedlogsيحلّل سجلات Apple الموحّدة لاستخراج بيانات وصفية للعملية والخيط والنشاط والطابع الزمني والرسالة من أرشيفات السجلات أو أنظمة macOS الحية إلى صيغ…