تحليل الكود

morpheuslord/hackbot

روبوت محادثة للأمن السيبراني مدعوم بالذكاء الاصطناعي، مصمم لتقديم إجابات مفيدة ودقيقة لاستفساراتك المتعلقة بالأمن السيبراني، بالإضافة إلى تحليل…

trailofbits/test-fuzz

وحدات ماكرو Rust وأمر فرعي لـ Cargo لأتمتة الاختبار بالتغذية العشوائية (fuzzing) باستخدام afl.rs، بما في ذلك توليد مجموعة المدخلات (corpus) وتنفيذ…

ewenquim/entropy

أداة CLI تقوم بمسح قواعد الأكواد بحثًا عن الأسطر عالية العشوائية لاكتشاف الأسرار المحتملة، مع خيارات مخصصة لفلترة امتدادات الملفات وأفضل النتائج…

cyberark/vulnhalla

خط أنابيب تحليل أمني آلي يقوم بتشغيل استعلامات CodeQL على مستودعات GitHub ويستخدم نماذج اللغة الكبيرة (LLMs) لتصنيف وتصفية الثغرات الحقيقية من…

google/kafel

لغة ومكتبة لتحديد سياسات تصفية استدعاءات النظام.

mistymntncop/cve-2023-4863

إثبات المفهوم لـ CVE-2023-4863، وهو تجاوز سعة المخزن المؤقت في الكومة في فك تشفير صور WebP. يوضح آلية تشغيل code_lengths التي اكتشفها @benhawkes…

malwarecantfly/vba2graph

Vba2Graph - إنشاء رسوم بيانية للاستدعاءات من كود VBA، لتسهيل تحليل المستندات الضارة.

ke0z/binaivulhunter

استخدم مفكك الشيفرة IDA PRO HexRays مع OpenAI (ChatGPT) للعثور على الثغرات المحتملة في الملفات الثنائية.

dionach/reposcanner

سكربت بايثون لفحص مستودعات Git بحثًا عن سلاسل نصية مثيرة للاهتمام

arguslab/argus-saf

إطار تحليل ثابت قائم على Scala لتحليل bytecode Android و Java مع تحليل التدفق، وفك الترجمة، وتحليل الكود الأصلي عبر التنفيذ الرمزي.

0sec-labs/foxguard

ماسح أمان شفرة عالمي سريع، مكتوب بلغة Rust. شامل: يدعم 14 لغة، واجهة طرفية للفرز، الأسرار، تدقيقات ما بعد الكم، مسح واعي بالفروقات والمزيد 𓃥

synacktiv/qlinspector

اكتشاف سلاسل الـ gadget في Java/C# باستخدام CodeQL

quarkslab/quokka

كوّكا: مُصدِّر ثنائي سريع ودقيق

appsecco/vulnerable-mcp-servers-lab

مجموعة من الخوادم المعرَّضة للثغرات عمداً لتعلّم اختبار الاختراق لخوادم MCP.

rubo77/log4j_checker_beta

فحص سريع لمعرفة ما إذا كان خادمك قد يكون عرضةً لثغرة CVE-2021-44228

noveogroup/android-check

إضافة تحليل ثابت للكود لمشروع Android. (Checkstyle, PMD)