عن المشروع

هذه المستودع هو قائمة منسقة شاملة للأدوات والموارد الخاصة بالاستجابة لحوادث الأمن (IR) والأدلة الرقمية والاستجابة للحوادث (DFIR). يغطي مجموعة واسعة من الفئات بما في ذلك محاكاة الخصم، الأدوات الشاملة، الكتب، المجتمعات، أدوات إنشاء صور القرص، جمع الأدلة، إدارة الحوادث، قواعد المعرفة، توزيعات لينكس، أدوات تحليل السجلات، أدوات تحليل الذاكرة، أدوات تصوير الذاكرة، جمع الأدلة لنظام OS X، أدوات تفريغ العمليات، أدوات العزل/الهندسة العكسية، أدوات المسح، أدوات الجدول الزمني، الفيديوهات، وجمع الأدلة لنظام ويندوز. تتضمن القائمة كلاً من الأدوات مفتوحة المصدر والتجارية، بالإضافة إلى الموارد التعليمية مثل الكتب والفيديوهات. صُممت هذه القائمة لمساعدة محللي الأمن وفرق DFIR في العثور على الأدوات المناسبة لاحتياجاتهم في الاستجابة للحوادث، بدءاً من الأدلة الحية وتحليل الذاكرة إلى تحليل السجلات ومنصات إدارة الحوادث.