
WhoDat
Pivotable Reverse WhoIs / PDNS Fusion مع تتبع المسجلين والتنبيهات بالإضافة إلى API للاستعلامات الآلية (JSON/CSV/TXT)

نظام تحليل سجلات Apache في الوقت الفعلي

نظام كشف تسلل قائم على المضيف ومراقبة للشبكة (مشروع تخرجي)


PacketSifter هي أداة/سكريبت صُممت لمساعدة المحللين في غربلة تسجيلات الحزم (pcap) للعثور على حركة مرور جديرة بالملاحظة. تقبل PacketSifter ملف pcap…

DetectionLabELK هو فرع من DetectionLab مع مجموعة ELK بدلاً من Splunk.


gundog - الصيد الموجه في Microsoft Defender

Security Onion 16.04 - توزيعة لينكس لمطاردة التهديدات ومراقبة أمن المؤسسات وإدارة السجلات

أداة للاشتراك لتلقي جميع بثوث أندرويد القياسية على جهاز أندرويد الخاص بك.

SkyWrapper يساعد في اكتشاف أشكال الإنشاء المشبوهة واستخدامات الرموز المؤقتة في AWS

CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065

نصوص باورشيل سطر واحد سريعة للكشف عن webshells وملفات zip محتملة والسجلات.

محلل برو الذي يكتشف بروتوكول QUIC لجوجل

نص برمجي من نوع Windows Batch وآخر من نوع Unix Bash لجمع بيانات الطب الشرعي للمضيف بشكل شامل أثناء الاستجابة للحوادث.

مضيف وسيط SSH / مضيف القفز / خادم القفز

استعلامات مُخطَّطة وفق MITRE ATT&CK لـ SentinelOne Deep Visiblity

إثبات المفهوم لاستغلال CVE-2020-35488، وهي ثغرة رفض الخدمة في NXLOG Community Edition عبر حمولات syslog المصممة خصيصًا مما يسبب فشل إنشاء الدلائل.