أدوات

pe3zx/crowdstrike-falcon-queries

مجموعة من لغة معالجة البحث (SPL) الخاصة بـ Splunk لصيد التهديدات باستخدام CrowdStrike Falcon

citrix/ioc-scanner-cve-2019-19781

ماسح مؤشرات الاختراق لـ CVE-2019-19781

mandiant/ioc-scanner-cve-2019-19781

ماسح مؤشرات الاختراق لـ CVE-2019-19781

l4r1k/citrixnetscaleranalysis

🔬 Jupyter notebook للمساعدة في أتمتة بعض التحليلات الجنائية المتعلقة بأجهزة Citrix Netscaler التي تم اختراقها عبر CVE-2019-19781

onsec-fr/cve-2019-19781-forensic

نص برمجي آلي للبحث الجنائي عن cve-2019-19781

vdisec/cve-2019-19871-auditguide

دليل تدقيق لثغرة Citrix ADC CVE-2019-19871. تم جمعه من مصادر متعددة وتقييمات تهديدات. سيتم تحديثه كلما ظهرت طرق جديدة.

forensicmatt/rswindowsthingies

أداة تحقيق جنائي لنظام ويندوز مبنية على Rust لمراقبة MFT في الوقت الفعلي، وبث سجلات الأحداث، وتعداد القنوات، مما يتيح تحليل النظام المباشر والاستجابة…

seccubus/seccubus

فحص ثغرات آلي وسهل، مع إعداد التقارير والتحليل

paulsec/awesome-windows-domain-hardening

قائمة منسقة بأفضل تقنيات تحصين الأمان لنظام ويندوز.

yampelo/beagle

بيغل هي أداة للاستجابة للحوادث والتحليل الرقمي الجنائي تقوم بتحويل سجلات الأمان والبيانات إلى رسوم بيانية.

biggiesmallsag/nighthawkresponse

إطار عمل الطب الشرعي للاستجابة للحوادث

mozilla/mig

تحقيق رقمي جنائي موزع وفوري بسرعة السحابة

nccgroup/impossibletravelloganalysis

أداة تحليل سجلات أساسية لكشف السفر المستحيل عبر المعلومات الجغرافية لعناوين IP

treussart/probemanager

إدارة مركزية لأنظمة كشف التسلل مثل Suricata وBro وOssec ...

josehelps/cve-2019-6340-bits

بتات تم إنشاؤها أثناء تحليل CVE-2019-6340 Drupal RESTful RCE

t4d/phishingkithunter

اعثر على مجموعات التصيد التي تستخدم ملفات وصور علامتك التجارية/مؤسستك.

mrash/psad

psad: كشف التسلل وتحليل السجلات باستخدام iptables