تحليل الكود

irsdl/burpsuitejsbeautifier

مُجمِّل JS لـ Burp Suite

joshuavanderpoll/cve-2021-3129

استغلال Laravel RCE PoC - CVE-2021-3129 (سهل الاستخدام مع الكشف التلقائي عن مسار السجل)

trailofbits/ruzzy

مختبر إرشادي بالتغطية لرمز Ruby الخالص وامتدادات Ruby C

disruptops/cred_scanner

ماسح ضوئي بسيط قائم على الملفات للبحث عن مفاتيح الوصول والمفاتيح السرية المحتملة لـ AWS في الملفات

0xdea/oneiromancer

مساعد هندسة عكسية يستخدم نموذج لغوي كبير (LLM) يعمل محليًا للمساعدة في تحليل الكود الزائف.

jas502n/cve-2019-12384

Jackson Rce لـ CVE-2019-12384

codewhitesec/unmarshalpwn

POC لـ CVE-2018-0824

parikhakshat/autoharness

أداة تقوم تلقائياً بإنشاء أدوات تسخير للاختبارات الفجائية استناداً إلى مكتبة.

c53elyas/cve-2023-33733

شرح تقني مفصّل واستغلال إثبات المفهوم (Proof-of-Concept) لثغرة CVE-2023-33733، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد في مكتبة Reportlab الخاصة بلغة…

use-tusk/tusk-cli

مجموعة اختبارات آلية مع تسجيل وإعادة تشغيل حركة المرور الحية.

timetravelthree/idarustdemangler

مكوّن إضافي لـ IDA لفك تشويش (Demangle) وتطبيع رموز Rust

arsbr/veritensor

مضاد الفيروسات لمصنوعات الذكاء الاصطناعي وجدار حماية RAG. أداة تحليل ثابتة تفحص النماذج ودفاتر الملاحظات بحثًا عن RCE، ومجموعات البيانات ومستندات RAG…

owasp/owasp-scs

مشروع OWASP لأمن العقود الذكية (SCS)

s0md3v/hardcodes

البحث عن النصوص المضمنة في الكود المصدري

ohaswin/pyscan

ماسح ثغرات تبعيات بايثون، مكتوب بلغة Rust.

kira2040k/php_code_analysis

ماسح كود PHP ثابت يكتشف حقن SQL، XSS، SSRF، LFI، حقن الأوامر، إلغاء التسلسل غير الآمن، وغيرها من الثغرات الأمنية في الويب في ملفات فردية أو أدلة…