أدوات

the-dfir-report/sigma-rules

Rules generated from our investigations.

google/hashr

يبني مجموعات تجزئة ملفات جنائية من صور الأقراص والحزم والأرشيفات عبر GCP وAWS والمصادر المحلية، مع إزالة التكرار والتصدير إلى PostgreSQL/Spanner لسير…

withsecurelabs/chainsaw

ابحث وطارد بسرعة عبر الأدلة الجنائية لنظام ويندوز

mandiant/macos-unifiedlogs

A cross platform parser for Apple UnifiedLogs!

thinkst/canarytokens-docker

تهيئة Docker لإعداد Canarytokens الخاصة بك بسرعة.

jonny-jhnson/msrpc-to-attack

مستودع يربط الهجمات شائعة الاستخدام التي تستخدم بروتوكولات MSRPC بـ ATT&CK

blueteam0ps/memoptix

دفتر ملاحظات Jupyter للمساعدة في تحليل المخرجات الناتجة من إطار عمل استخراج الذاكرة Volatility.

olafhartong/sysmon-modular

A repository of sysmon configuration modules

ion-storm/sysmon-config

Advanced Sysmon ATT&CK configuration focusing on Detecting the Most Techniques per Data source in MITRE ATT&CK, Provide Visibility into Forensic…

rabobank-cdc/dettect

كشف التكتيكات والتقنيات والتهديدات القتالية

rfxn/linux-malware-detect

ماسح ضوئي متعدد المحركات للبرمجيات الخبيثة على Linux بخمس مراحل كشف (MD5، نمط HEX، YARA، ClamAV، إحصائية)، مع مراقبة inotify في الوقت الفعلي، وعزل،…

yamato-security/enablewindowslogsettings

توثيق وسكربتات لتمكين سجلات أحداث Windows بشكل صحيح.

chainguard-dev/osquery-defense-kit

استعلامات الكشف والاستجابة الجاهزة للإنتاج لـ osquery

threatlabz/iocs

This repository is for Indicators of Compromise (IOCs) from Zscaler ThreatLabz public reports

fox-it/dissect.cobaltstrike

مكتبة Python لتفكيك وتحليل البيانات المتعلقة بـ Cobalt Strike مثل حمولات Beacon وملفات Malleable C2 Profiles

crowdstrike/supermem

نص برمجي بلغة بايثون طُوّر لمعالجة صور ذاكرة ويندوز بناءً على نوع الفرز.

malgamy/yara_rules

مجموعة مُنتقاة من قواعد التوقيعات لكشف وتصنيف الملفات الخبيثة عبر مطابقة الأنماط، مع تعليمات CLI لفحص الملفات والمجلدات.