تحليل الملفات الثنائية

revng/revng-c

مكتبة أساسية لرفع المستوى الثنائي (binary lifting) تترجم الكود القابل للتنفيذ إلى LLVM IR وتعيد بناء كود مصدر شبيه بلغة C لأغراض الهندسة العكسية وسير…

didi/kemon

إطار عمل مفتوح المصدر قائم على ردود الاتصال قبل وبعد لمراقبة نواة macOS.

yeggor/uefi_retool

أداة للهندسة العكسية للبرامج الثابتة UEFI

20urc3/sekiryu

مجموعة أدوات شاملة لـ Ghidra headless.

sh0ckfr/dllirant

DLLirant هي أداة لأتمتة أبحاث اختطاف DLL على ملف ثنائي محدد.

ivan-sincek/invoker

أداة اختبار الاختراق وتقييم مضادات الفيروسات.

coldzer0/cmulator

Cmulator هو ( x86 - x64 ) محاكاة صندوق رمل قابلة للبرمجة للهندسة العكسية لسكربتات الشيل كود وملفات PE الثنائية. مبني على Unicorn و Zydis Engine و…

certcc/certfuzz

يحتوي هذا المشروع على الكود المصدري لإطار التزحيف الأساسي لـ CERT (BFF) ومحرك مراقبة الفشل لـ CERT (FOE).

google/path-auditor

مُدقق وظائف مكتبة libc زمن التنفيذ الذي يكتشف حالات السباق في الوصول إلى الملفات وثغرات الروابط الرمزية عن طريق ربط استدعاءات نظام الملفات عبر…

0vercl0k/cve-2021-24086

إثبات المفهوم لـ CVE-2021-24086، وهو إلغاء إشارة فارغة (NULL dereference) في tcpip.sys يتم تشغيله عن بُعد.

beardypig/ghidra-emotionengine

معالج Ghidra لوحدة المعالجة المركزية المبنية على معمارية MIPS لمحرك Emotion Engine في جهاز Play Station 2

sentinel-one/peafl64

أداة تطعيم ثنائي ثابتة للملفات التنفيذية لويندوز بمعمارية x64

boschresearch/gdbfuzz

التفحيم العشوائي للأنظمة المضمنة باستخدام نقاط التوقف العتادية

ospg/binwalk

أداة تحليل البرامج الثابتة

mandiant/flare-qdb

مصحح أوامر و بايثون لأدوات وتعديل سلوك البرمجيات الأصلية على ويندوز ولينكس.

sentinel-one/efi_fuzz

مدعّم بتوجيه التغطية لمتغيرات NVRAM في UEFI باستخدام محاكاة Qiling و AFL++ لاكتشاف ثغرات البرامج الثابتة من خلال التغيير الآلي للمدخلات واكتشاف…

mandiant/route-sixty-sink

ربط المصادر بالمصارف في تطبيقات C#.