forensictools
cristianzsh/forensictoolsمجموعة أدوات الطب الشرعي الرقمي
disk-forensicsmemory-forensicsnetwork-forensics+7
701
cristianzsh/forensictoolsمجموعة أدوات الطب الشرعي الرقمي
werwolv/imhex🔍 محرر سداسي عشر لمهندسي الهندسة العكسية، والمبرمجين، والأشخاص الذين يهتمون بشبكية أعينهم أثناء العمل في الساعة 3 صباحًا.
microsoft/procdump-for-linuxنسخة لينكس من أداة ProcDump Sysinternals
rabbitstack/fibratusمستشعر أمني للكشف عن التهديدات والحماية في الوقت الفعلي
volatilityfoundation/volatility3إطار عمل متقدم لاستخراج الآثار الرقمية من عينات الذاكرة المتطايرة (RAM)، مما يتيح تحليلاً جنائياً عميقاً لحالة وقت تشغيل النظام عبر ويندوز ولينكس…
kevoreilly/capev2استخراج تكوين البرامج الضارة والحمولة
kaandemir993/dropper-gcleaner-c2-infrastructure-kernel-driver-powershell-conhost-payload-analysisتحليل هندسة عكسية لـ Dropper GCleaner، وهو برنامج خبيث يستخدم بنية تحتية مرنة للتحكم والقيادة (C2)، وتحميل برنامج تشغيل النواة، وتنفيذ…
jeanextreme002/pymemoryeditorمكتبة Python نقية تسمح لك بفحص وتعديل والبحث في ذاكرة أي عملية قيد التشغيل في بضعة أسطر من Python :snake: .
winsiderss/systeminformerمراقب نظام ويندوز في الوقت الحقيقي مع تحليل متقدم للعمليات والشبكة والقرص، وتصحيح أخطاء تتبع المكدس، وكشف البرامج الضارة، وإدارة الخدمات. محمول…
cenobyte-vincit/memdumperيستغل صلاحيات مصحح الأخطاء في macOS وDYLD_INSERT_LIBRARIES لتفريغ ذاكرة عملية قيد التشغيل أو البحث فيها، مع تحويل إسناد EDR إلى ملف ثنائي مساعد موقّع.
simsong/bulk_extractorهذه هي شجرة التطوير. التنزيلات الإنتاجية متاحة على:
epasveer/seerSeer - واجهة رسومية أمامية لـ gdb
ricardojoserf/nativedumpتفريغ lsass باستخدام وظائف NTAPI فقط عن طريق صياغة ملفات Minidump يدويًا (بدون MiniDumpWriteDump!!!)
ricardojoserf/trickdumpتفريغ lsass باستخدام دوال NTAPI فقط مع إنشاء 3 ملفات JSON وملف ZIP واحد... وإنشاء ملف MiniDump لاحقًا!
learningdisordercapital35/cve_2025_24257----not-mineعرض CVE-2025-24257 باستخدام PoC عام لتحليل قراءة/كتابة خارج الحدود في كومة نواة عائلة IOGPU وتحليل تعطل النظام
r3nzsec/irflow-timelineتحليل الجدول الزمني DFIR لنظام macOS — عارض يعتمد على SQLite لملفات CSV وTSV وXLSX وEVTX وPlaso و$MFT و$J مع AI Artifacts وAI Secret Hunt وفحص…
liverwortenuresis371/copyfail-rsاستغلال واكتشاف ثغرات CVE-2026-31431 باستخدام ملف ثنائي ثابت يراقب سلامة النظام ويتجاوز مصادقة PAM.
trailofbits/mquireتحليل ذاكرة لينكس دون تبعيات، باستخدام BTF و kallsyms المدمجين في النواة لتحليل الذاكرة بإدراك الأنواع دون معلومات تصحيح خارجية.