#1أدوات الهندسة العكسية للملفات الثنائية والتفكيك وإلغاء الترجمة والترقيع.
موصى به من Kitploit
gmh5225/ghidra_svr_bridgeإضافة Binary Ninja تقوم بمزامنة التحليل ثنائي الاتجاه مع مستودع Ghidra Server، عبر عملية فرعية لجسر Java.
bishopfox/mauidllاستخرج تجميعات (.NET) المُدارة من مخزن تجميعات MAUI Android.
egorrsp/cve-2020-15368-asrdrv103-researchبحث هندسة عكسية لـ ASRock AsrDrv103.sys (CVE-2020-15368)، يغطي واجهة برنامج التشغيل، وبروتوكول الطلبات المشفّر، وأساسيات الوصول المميّز إلى العتاد.
himitsushell/himitsushellحامي سكربتات shell (تشويش، مفسّر مدمج، DRM) - غير مرئي لتتبع النواة
recurse-labs/recurseبيئة تطوير متكاملة للهندسة العكسية الوكيلة مع مفكك تجميع متعدد المعماريات مكتوب بلغة Rust خالصة، ومفكك شيفرة أصلي، ومنقّح، ووكيل LLM لتحليل الملفات…
hzqst/unicorn_peمحاكاة تنفيذ ملفات Windows PE باستخدام محرك Unicorn لتحليل البرمجيات الخبيثة، وفك تغليف الملفات الثنائية المضغوطة، وفك تشفير سلاسل واستيرادات…
aftermathlabs/vmp2فك تغليف وإزالة تشويش الملفات الثنائية المحمية بـ VMProtect 2 باستخدام مستكشف آلة افتراضية قائم على المحاكاة، ومحلل معالجات (handler profiler)،…
dnspy/dnspyمُصحِّح أخطاء ومحرِّر تجميعات .NET
google/android-classysharkعارض البايت كود لأندرويد وجافا
de4dot/de4dot.NET أداة إزالة التعتيم (deobfuscator) وفك التغليف (unpacker).
hluwa/frida-dexdumpأداة فريدا لتفريغ ملفات DEX من الذاكرة لدعم مهندسي الأمن في تحليل البرمجيات الخبيثة.
google/aflamerican fuzzy lop - أداة تشويش موجَّهة للأمان
trailofbits/manticoreأداة تنفيذ رمزي
google/enjarifyيُحوِّل الشيفرة البايتية لـ Dalvik (DEX/APK) إلى شيفرة بايتية مكافئة لـ Java، مما يتيح لأدوات تحليل Java معالجة تطبيقات Android بدقة عالية للحالات…
mandiant/flare-idaأدوات IDA Pro من فريق FLARE
cisco-talos/pyreboxصندوق رمل هندسة عكسية قابل للبرمجة بلغة بايثون، إطار عمل لأجهزة الافتراضية للتجهيز والفحص يعتمد على QEMU
