#1
rehints/efixplorerإضافة ومحمل لـ IDA لتحليل البرامج الثابتة UEFI وأتمتة الهندسة العكسية
rasta-mouse/threatcheckيُحدد البايتات التي يقوم Microsoft Defender / AMSI Consumer بوضع علامة عليها.
rizinorg/rz-ghidraدمج عميق لمفكك Ghidra ومفكك تجميع Sleigh لـ rizin
jonathansalwan/vmprotect-devirtualizationاللعب مع حماية برنامج VMProtect. إزالة التعتيم التلقائي للدوال النقية باستخدام التنفيذ الرمزي و LLVM.
trustedsec/coffloaderشغّل ملفات كائنات Beacon (BOFs) خارج Cobalt Strike من خلال تحليل ملفات كائنات COFF ذات 64 بت، مع توليد وسائط متوافقة مع Beacon وسكربتات مساعدة…
rohanrhu/gdb-frontend☕ GDBFrontend هو مصحح أخطاء رسومي سهل ومرن وقابل للتوسيع.
igio90/dwarfمصحح أخطاء كامل الميزات متعدد البنى/أنظمة التشغيل مبني على PyQt5 و frida
withsecurelabs/python-exe-unpackerنص برمجي مساعد لفك ضغط وفك تجميع ملفات EXE المترجمة من كود بايثون.
platomav/mcextractorأداة استخراج الميكروكود من Intel و AMD و VIA و Freescale
0xgalz/virtuailorأداة IDAPython لإنشاء جداول افتراضية C++ تلقائية في IDA Pro
med0x2e/sigflipSigFlip هي أداة لتعديل ملفات PE الموقعة بتقنية Authenticode (exe, dll, sys ..إلخ) دون إبطال أو كسر التوقيع الحالي.
7etsuo/windows-api-function-cheatsheetsمرجع لاستدعاءات دوال واجهة برمجة تطبيقات ويندوز (Windows API)، بما في ذلك دوال لعمليات الملفات، وإدارة العمليات، وإدارة الذاكرة، وإدارة الخيوط،…
chip-red-pill/microcodedecryptorيفك تشفير تحديثات الميكروكود لمعالجات Intel Atom ويفك حزم XuCode باستخدام مفاتيح RC4 المستعادة، مما يكشف البنى الداخلية لميكروكود وحدة المعالجة…
indalok/rzwebمنصة هندسة عكسية كاملة تعمل في المتصفح، مبنية على Rizin، وتعمل بالكامل من جانب العميل عبر WebAssembly.
dere-ad2001/frida-labsيحتوي المستودع على سلسلة من التحديات لتعلّم Frida لاستغلال أندرويد.
hasherezade/tiny_tracerمتتبع قائم على Intel Pin لاستدعاءات API واستدعاءات النظام والتعليمات مع تجنب التصحيح، يُستخدم لتحليل البرامج الضارة والهندسة العكسية للملفات الثنائية…
