تحليل الملفات الثنائية

ivan-sincek/invoker

أداة اختبار الاختراق وتقييم مضادات الفيروسات.

coldzer0/cmulator

Cmulator هو ( x86 - x64 ) محاكاة صندوق رمل قابلة للبرمجة للهندسة العكسية لسكربتات الشيل كود وملفات PE الثنائية. مبني على Unicorn و Zydis Engine و…

certcc/certfuzz

يحتوي هذا المشروع على الكود المصدري لإطار التزحيف الأساسي لـ CERT (BFF) ومحرك مراقبة الفشل لـ CERT (FOE).

google/path-auditor

مُدقق وظائف مكتبة libc زمن التنفيذ الذي يكتشف حالات السباق في الوصول إلى الملفات وثغرات الروابط الرمزية عن طريق ربط استدعاءات نظام الملفات عبر…

0vercl0k/cve-2021-24086

إثبات المفهوم لـ CVE-2021-24086، وهو إلغاء إشارة فارغة (NULL dereference) في tcpip.sys يتم تشغيله عن بُعد.

beardypig/ghidra-emotionengine

معالج Ghidra لوحدة المعالجة المركزية المبنية على معمارية MIPS لمحرك Emotion Engine في جهاز Play Station 2

sentinel-one/peafl64

أداة تطعيم ثنائي ثابتة للملفات التنفيذية لويندوز بمعمارية x64

boschresearch/gdbfuzz

التفحيم العشوائي للأنظمة المضمنة باستخدام نقاط التوقف العتادية

ospg/binwalk

أداة تحليل البرامج الثابتة

byt3bl33d3r/nimdllsideload

تحميل جانبي/وكيل DLL مع Nim!

mandiant/flare-qdb

مصحح أوامر و بايثون لأدوات وتعديل سلوك البرمجيات الأصلية على ويندوز ولينكس.

sentinel-one/efi_fuzz

مدعّم بتوجيه التغطية لمتغيرات NVRAM في UEFI باستخدام محاكاة Qiling و AFL++ لاكتشاف ثغرات البرامج الثابتة من خلال التغيير الآلي للمدخلات واكتشاف…

mandiant/route-sixty-sink

ربط المصادر بالمصارف في تطبيقات C#.

mandiant/flashmingo

تحليل تلقائي لملفات SWF بناءً على بعض الاستدلالات. قابل للتوسيع عبر الإضافات.

mrakovic-org/nashavm

نـاشا (Nasha) هي آلة افتراضية لملفات .NET وتم إنشاء بيئة تشغيلها بلغة C++/CLI

hugsy/recon_2024_windbg_workshop

مواد ورشة عمل لإتقان تصحيح الأخطاء باستخدام WinDbg في وضعي النواة والمستخدم، مع إعداد KdNet وعروض توضيحية وتحدي تصحيح الأخطاء عبر السفر الزمني (Time…