#1أدوات الهندسة العكسية للملفات الثنائية والتفكيك وإلغاء الترجمة والترقيع.
موصى به من Kitploit

idahunt هو إطار عمل لتحليل الثنائيات باستخدام IDA Pro والبحث عن الأشياء في IDA Pro
محلل بروتوكول تسلسل Java مكتوب بلغة Go يقوم بتحليل وتفريغ وإنشاء حمولات إلغاء التسلسل مع دعم أدوات ysoserial ومكتبة لمعالجة البيانات.

IFL - قائمة الوظائف التفاعلية (إضافة لـ IDA Pro)

مجموعة أدوات التحليل والبحث لنظام ويندوز

Droidefense: إطار تحليل البرمجيات الخبيثة لنظام أندرويد متقدم

إحياء للأداة الكلاسيكية والأسطورية KsDumper

قاعدة بيانات شاملة لجداول تعليمات x86/x64، وفترات الانتظار، وتفاصيل الميكروأركيتكتشر لتحليل أداء وحدة المعالجة المركزية والهندسة العكسية على المستوى…

كشف وتحليل وتحديد فريد لحالات تعطل تطبيقات ويندوز

تجاوز AMSI مدى الحياة

عدة أدوات IDA لتحليل kernelcaches الخاصة بنظام iOS.

# مكوّن Ghidra لأتمتة تحليل البرامج الثابتة UEFI مكوّن إضافي لـ Ghidra يعمل على أتمتة تحليل البرامج الثابتة UEFI من خلال تحديد GUIDs المعروفة…

نص برمجي مفتوح المصدر لإجراء تحليل ثابت للبرامج الضارة على Portable Executable

يكشف عن حقن العمليات والتلاعب بالذاكرة المستخدمة من قبل البرامج الضارة. يجد مناطق RWX، أنماط shellcode، ربط API، اختطاف الخيوط، وتجويف العمليات. مبني…

استدعاء ديناميكي لأي كود غير مُدار

اكتشاف اختطاف DLL الآلي، والتحقق منه، والتأكيد عليه. تحويل الأخطاء المحلية في التهيئة إلى مسارات هجوم مؤكدة ومسلحة.

مستودع عام لـ GDB و GDBServer المجمّعين بشكل ثابت

🗜️ أداة تعبئة لملفات ويندوز x86 القابلة للتنفيذ مكتوبة بلغة C ومجمع Intel x86. يمكن للملف الجديد بعد التعبئة أن يعيق الهندسة العكسية.

ورشة عمل حول الهندسة العكسية للبرامج الثابتة