zeek-netsupport-detector
corelight/zeek-netsupport-detectorكاشف NetSupport مبني على Zeek. غالبًا ما يُساء استخدام NetSupport من قبل المهاجمين في البرمجيات الخبيثة.
defensive-toolsnetwork-forensicsnetwork-security+3
2
corelight/zeek-netsupport-detectorكاشف NetSupport مبني على Zeek. غالبًا ما يُساء استخدام NetSupport من قبل المهاجمين في البرمجيات الخبيثة.
corelight/zeek-spicy-ipsecمحلل بروتوكول IPSec لـ Zeek مبني على Spicy.
corelight/zeek-spicy-stunمحلّل بروتوكول STUN لـ Zeek مبني على Spicy.
corelight/zeek-spicy-ospfمحلل حزم OSPF لـ Zeek يعتمد على Spicy.
ic3-512/linux-root-kitمحاكاة شاملة من البداية إلى النهاية لهجوم التباس تبعيات Python، وتصعيد صلاحيات sudo (CVE-2025-32463)، واستمرارية قائمة على rootkit - مع تحليل جنائي…
microsoft/etl2pcapngأداة تقوم بتحويل ملف .etl يحتوي على التقاط حزم شبكة ويندوز إلى تنسيق .pcapng.
awakecoding/wireshark-rdpWireshark RDP resources
corelight/corelightforsplunk
anssi-fr/dfir4vsphereوحدة PowerShell للطب الشرعي الرقمي لـ VMWare vSphere
deepfence/packetstreamer⭐ ⭐ tcpdump موزع للبيئات السحابية الأصلية ⭐ ⭐
mattnotmax/cyberchef-recipesA list of cyber-chef recipes and curated links
halildeniz/networkassessmentNetworkAssessment: أداة تقييم اختراق الشبكة
gamelinux/passivednsمتشمم شبكة يسجل جميع ردود خوادم DNS لاستخدامها في إعداد DNS سلبي
kirkdjohnson/wiresharkقمت بتنزيل ملف التقاط الحزم (.pcapng) من malware-traffic-analysis.net والذي كان مثالاً على محاولة هجوم ضد خادم ويب باستخدام ثغرة Log4J…
usarmyresearchlab/dshellDshell هو إطار عمل لتحليل الطب الشرعي للشبكات.
jstrosch/malware-samplesMalware samples, analysis exercises and other interesting resources.
mikeroyal/digital-forensics-guideدليل الأدلة الجنائية الرقمية. تعرف على كل شيء عن الأدلة الجنائية الرقمية، والأدلة الجنائية للحاسوب، والأدلة الجنائية للأجهزة المحمولة، والأدلة…
naacbin/covenantdecryptorيفك تشفير اتصالات Covenant C2 عن طريق استخراج مفاتيح RSA الخاصة من ملفات minidumps، واستعادة مفاتيح جلسة AES، وتحويل التقاطات الشبكة إلى نص صريح.