#1أدوات الهندسة العكسية للملفات الثنائية والتفكيك وإلغاء الترجمة والترقيع.
موصى به من Kitploit
marin-m/vmlinux-to-elfأداة لاستعادة ملف .ELF قابل للتحليل بالكامل من نواة خام، عبر استخراج جدول رموز النواة (kallsyms)
hasherezade/malware_training_vol1مواد تدريب تحليل البرمجيات الخبيثة لنظام ويندوز (الجزء الأول)
sashs/ropperاعرض معلومات عن الملفات في صيغ مختلفة وابحث عن الأدوات (gadgets) لبناء سلاسل ROP لمعماريات مختلفة (x86/x86_64, ARM/ARM64, MIPS, PowerPC, SPARC64).…
0xdea/frida-scriptsمجموعة من نصوص Frida البرمجية الخاصة بالحقن (instrumentation) لإجراء الهندسة العكسية على تطبيقات الهاتف المحمول والمزيد.
m4b/goblinأداة تحليل ثنائي (binary) عابرة للمنصات، ذات طابع شقي، مكتوبة بلغة Rust.
mattiwatti/efiguardتعطيل PatchGuard وDriver Signature Enforcement عند الإقلاع
frida/frida-gumمكتبة عبر الأنظمة الأساسية للأجهزة والاستبطان مكتوبة بلغة C
googleprojectzero/tinyinstمكتبة تنقيح ديناميكي خفيفة الوزن
alexhude/uemuإضافة محاكي صغيرة ولطيفة لـ IDA مبنية على unicorn.
justicerage/manalyzeمحلل ثابت لملفات PE القابلة للتنفيذ مع كشف قائم على الإضافات للمُعبئات، والمُجمّعات، والواردات المشبوهة، والثوابت التشفيرية، وتوقيعات ClamAV. يدعم…
nowsecure/r2fridaRadare2 وFrida أفضل معًا.
weak1337/alcatrazأداة إخفاء ثنائية x64 لملفات PE مع تسطيح تدفق التحكم، ومكافحة التفكيك، وإخفاء الاستيراد، وتحوير التعليمات لإعاقة الهندسة العكسية.
lifting-bits/remillمكتبة لرفع كود الآلة إلى LLVM bitcode
rehints/hexrayscodexplorerإضافة Hex-Rays Decompiler لتحسين التنقل في الكود
redballoonsecurity/ofrakمنصة تحليل وتعديل ثنائية لفك الضغط والتحليل والتعديل وإعادة تعبئة البرامج الثابتة وتنسيقات الملفات القابلة للتنفيذ عبر واجهة المستخدم الرسومية وواجهة…
ax/apk.shتسهل عملية الهندسة العكسية لتطبيقات أندرويد، من خلال أتمتة المهام المتكررة مثل سحب وفك تشفير وإعادة بناء وتصحيح APK.
gmh5225/awesome-llvm-securityمجموعة منتقاة من الموارد الأمنية لـ LLVM تغطي الرفع الثنائي، وإخفاء الكود، والتحليل الثابت، والتنفيذ الرمزي، والمُعقِّمات، والهندسة العكسية على مستوى…
