تحليل الملفات الثنائية

robertcprice/ncpu

بيئة تشغيل للأبحاث حول الحواسيب العصبية القابلة للتفاضل، ومحاكاة وحدة معالجة مركزية قائمة على GPU، وتوليف البرامج. تتميز بوحدة ALU عصبية، وتشفير زمني…

zeze-zeze/ioctlance

أداة تُستخدم لاصطياد الثغرات الأمنية في برامج تشغيل WDM بنية x64

mandiant/stringsifter

أداة تعلّم آلي ترتّب السلاسل النصية بناءً على مدى صلتها بتحليل البرمجيات الخبيثة.

mertdas/privkit

PrivKit هو ملف beacon object file بسيط يكتشف ثغرات تصعيد الامتيازات الناتجة عن سوء التهيئة في Windows OS.

ejfkdev/ddc

Android DEX → Java decompiler in Rust, built for speed — full apps in seconds, queries in milliseconds. Progressive analysis, javac-verified output,…

trailofbits/trailmark

Build and query a graph database representation of source code

cybereason/siofra

يحاكي مُحمِّل PE الخاص بنظام ويندوز لتحديد ثغرات اختطاف DLL، ويُنشئ ملفات DLL مسلَّحة بحمولات shellcode، ويكتشف تجاوزات الترقية التلقائية لـ UAC.

al3xtjames/ghidra-firmware-utils

امتداد Ghidra لهندسة عكسية للبرامج الثابتة (Firmware) لأجهزة الكمبيوتر، يوفر أدوات تحميل (Loaders) لـ PCI option ROMs، وIntel Flash Descriptor،…

seekbytes/ipa

محلل بواجهة رسومية للتعمق في ملفات PDF. اكتشف الحمولات الخبيثة، وافهم علاقات الكائنات، واستخرج المعلومات الأساسية لتحليل التهديدات.

bishopfox/bfdecrypt

أداة لفك تشفير تطبيقات App Store على أجهزة iOS 11.x المكسورة الحماية (Jailbroken)

jfmaes/lazysign

إنشاء شهادات مزيفة للملفات الثنائية باستخدام ملفات ويندوز الثنائية وقوة ملفات bat.

hasherezade/mal_unpack

مفكك حزم ديناميكي مبني على PE-sieve

mcgill-dmas/kam1n0-community

منصة تحليل تجميع قابلة للتوسع لفهرسة، بحث عن المستنسخات، وتصنيف الملفات القابلة للتنفيذ باستخدام تقنيات ثابتة وديناميكية والتعلم الآلي عبر معماريات…

trailofbits/polytracker

أداة تتبّع مبنية على LLVM لتتبع التلوث الشامل، وتحليل تدفق البيانات، والتتبّع.

mrphrazer/msynth

إطار عمل لفك تشويش الشيفرة لتبسيط تعبيرات الحساب المنطقي-الحسابي المختلط (MBA)

wrongbaud/hackaday-u

مواد الدورة التدريبية لتدريب Ghidra على hackaday.io