rastrea2r/rastrea2rجمع ومطاردة IOCs بحماس وأناقة
alexandreborges/malwoverviewMalwoverview هي أداة استجابة أولية لصيد التهديدات عبر VirusTotal وHybrid Analysis وURLHaus وPolyswarm وMalshare وAlien Vault وMalpedia وMalware…
rushter/hexoraتحليل ثابت للكود الخبيث بلغة بايثون
capacitorset/box-jsأداة لدراسة البرامج الضارة الخاصة بـ JavaScript.
concinnity-risks/ransomcoinpublicأداة DFIR لاستخراج عناوين العملات المشفرة ومؤشرات أخرى للاختراق من الملفات الثنائية.
assafmo/xiocاستخرج مؤشرات الاختراق من النص، بما في ذلك تلك "المُهربة".
nicolasriverocorvalan/cloud-sniperمركز عمليات الأمن الافتراضي
apr4h/cobaltstrikescanامسح الملفات أو ذاكرة العمليات بحثًا عن منارات CobaltStrike وقم بتحليل تكوينها
forrest-orr/monetaMoneta هي أداة تحليل ذاكرة مباشر في وضع المستخدم لنظام Windows بقدرتها على اكتشاف مؤشرات الاختراق (IOCs) الخاصة بالبرامج الضارة.
cado-security/dfir_resources_revil_kaseyaموارد لمحترفي DFIR للاستجابة لهجوم REvil Ransomware Kaseya Supply Chain Attack
cred-club/artifإطار عمل متقدم للاستخبارات الأمنية في الوقت الفعلي لتحديد التهديدات وحركة المرور الويب الضارة بناءً على سمعة عنوان IP والبيانات التاريخية.
packetsifter/packetsiftertoolPacketSifter هي أداة/سكريبت صُممت لمساعدة المحللين في غربلة تسجيلات الحزم (pcap) للعثور على حركة مرور جديرة بالملاحظة. تقبل PacketSifter ملف pcap…
malienist/lupoإضافة WinDbg للتحليل الديناميكي الآلي للبرامج الضارة واستخراج مؤشرات الاختراق (IOC). تعمل داخل المصحح لجمع المؤشرات المحددة مسبقًا وتكتبها على القرص…