security-writeups
alzeaty1/security-writeupsشروحات CTF وسكربتات تعليمية لأمن الويب وتقنيات مكافآت الثغرات وتحليل الأدلة الجنائية للشبكات، مع نسخ بقيم فارغة للممارسة العملية.
network-forensicsweb-application-exploitationweb-security+5
alzeaty1/security-writeupsشروحات CTF وسكربتات تعليمية لأمن الويب وتقنيات مكافآت الثغرات وتحليل الأدلة الجنائية للشبكات، مع نسخ بقيم فارغة للممارسة العملية.
idaholab/malcolmMalcolm هي مجموعة أدوات قوية وسهلة النشر لتحليل حركة المرور على الشبكة، وتستخدم لالتقاط حزم البيانات الكاملة (ملفات PCAP) وسجلات Zeek وتنبيهات…
frankwxu/digital-forensics-labمختبرات طب شرعي رقمي عملية مجانية للطلاب وأعضاء هيئة التدريس
p1sec/qcsuperQCSuper is a tool communicating with Qualcomm-based phones and modems, allowing to capture raw 2G/3G/4G radio frames, among other things.
agent-hellboy/ltmltm هو مصحح أخطاء تاريخ الآلة لنظام لينكس. يسجل بيانات تعريف العمليات والملفات والشبكة والذاكرة والإدخال/الإخراج عبر الكتل عبر eBPF، ثم يتيح لك…
nicholasc03/dns-poisoning-triage-labالفحص الجنائي الأولي لتسميم ذاكرة التخزين المؤقت لـ DNS في الأجهزة القديمة. يتضمن تحليل PCAP لحقن سجلات غير مرغوب فيها بحجم 839 بايت، وربط…
fox-it/dissect.cobaltstrikeمكتبة Python لتفكيك وتحليل البيانات المتعلقة بـ Cobalt Strike مثل حمولات Beacon وملفات Malleable C2 Profiles
jhatchi/nexacorp-dfir-inc-2026-001تحقيق DFIR + 7 قواعد Suricata على اختراق محاكى لشركة NexaCorp (vsftpd 2.3.4 CVE-2011-2523 + MITRE Caldera C2). مشاركة فردية لمدة 4 أيام (BeCode…
aelshimony-cloud/openwire-cve-2023-46604-investigationتحقيق تفصيلي لـ CVE-2023-46604 (Apache ActiveMQ RCE) مع تحليل كامل لسلسلة الاستغلال، وتفكيك PCAP، واستخراج IOC، وجولة استجابة للحوادث لمحللي SOC.
stevehenderson/lab_xz_backdoorبعض المختبرات التي تفحص ثغرة الباب الخلفي في xz (CVE-2024-3094)
bert-janp/incident-response-powershellمجموعة أدوات استجابة للحوادث مبنية على PowerShell تجمع أكثر من 25 قطعة أثرية للأدلة الجنائية (العمليات، اتصالات الشبكة، سجل النظام، سجل المتصفح)…
tsale/awesome-dfir-skillsمجموعة منسقة من مهارات وسير عمل DFIR لممارسي InfoSec.
gosecure/pyrdpRDP monster-in-the-middle (mitm) ومكتبة لـ Python مع القدرة على مشاهدة الاتصالات المباشرة أو بعد وقوعها
trinadh-dasari-cyber/eternalblue-ms17-010-researchإعادة إنتاج محكومة لـ CVE-2017-0144 (EternalBlue) في مختبر AWS EC2 معزول — تحليل الاستغلال، التقاط حركة المرور باستخدام Wireshark، ورسم خريطة MITRE…
google/grrإطار عمل للطب الشرعي الحيوي عن بُعد والاستجابة للحوادث مع وكيل بايثون لجمع بيانات الطب الشرعي من نقاط النهاية، بما في ذلك الذاكرة والقرص ومكونات…
mozillazg/ptcpdumpمحلل حزم قائم على eBPF يلتقط حركة مرور الشبكة مع تعليق بيانات وصفية تلقائي للعمليات والحاويات و pods Kubernetes، ويدعم التصفية المتوافقة مع tcpdump…
srixivas/pcapxray❄️ PcapXray - أداة تحليل الشبكات الجنائي - لتصور التقاط الحزم دون اتصال كرسم بياني للشبكة بما في ذلك تحديد الأجهزة، إبراز الاتصالات المهمة واستخراج…
formerlab/shadow-fleet-tracker-lightمتعقب مفتوح المصدر لأسطول الظل في بحر البلطيق. أكثر من 1200 سفينة، نظام AIS المباشر، تنبيهات القرب من الكابلات. لا سحابة، لا اشتراك، يعمل محلياً.