تحليل الكود

0xdea/oneiromancer

مساعد هندسة عكسية يستخدم نموذج لغوي كبير (LLM) يعمل محليًا للمساعدة في تحليل الكود الزائف.

joshuavanderpoll/cve-2021-3129

استغلال Laravel RCE PoC - CVE-2021-3129 (سهل الاستخدام مع الكشف التلقائي عن مسار السجل)

thebabush/llvm-jutsu

تعمية ضد LLM عبر عد الأصابع

ityonemo/clr

مدقق للأعمار وأنواع التنقيح الأخرى

parikhakshat/autoharness

أداة تقوم تلقائياً بإنشاء أدوات تسخير للاختبارات الفجائية استناداً إلى مكتبة.

facebook/mcpguard-dynamic

بيئة معزولة eBPF على مستوى النواة لتأمين استدعاءات أدوات وكلاء LLM التي تتم عبر بروتوكول سياق النموذج (MCP)

symbioticsec/hermes-decomp

أداة تحليل عكسي قوية تتيح لك هندسة تطبيقات React Native المحمولة عكسيًا عن طريق تحويل ملفاتها المترجمة من Hermes bytecode (.hbc) إلى JavaScript قابل…

githubsecuritylab/seclab-taskflows

مهام سير عمل وكلاء الذكاء الاصطناعي النموذجية وخوادم MCP لتدقيق الشيفرة المصدرية، وفرز المشكلات، واكتشاف الثغرات الأمنية في مشاريع الويب وAndroid…

timetravelthree/idarustdemangler

مكوّن إضافي لـ IDA لفك تشويش (Demangle) وتطبيع رموز Rust

s0md3v/hardcodes

البحث عن النصوص المضمنة في الكود المصدري

traceforce/mcp-xray

ماسح أمني موحد لخوادم MCP مع أوضاع config و pentest و repo-scan. يُنشئ تقارير SARIF للتكامل مع CI/CD، ويكتشف الأسرار والثغرات وسوء التهيئة عبر محللات…

santhreal/keyhog

ماسح أسرار مفتوح المصدر بلغة Rust

ohaswin/pyscan

ماسح ثغرات تبعيات بايثون، مكتوب بلغة Rust.

synacktiv/qlinspector

اكتشاف سلاسل الـ gadget في Java/C# باستخدام CodeQL

nuguardai/nuguard

مستودع مفتوح المصدر للتحقق من صحة تطبيقات الذكاء الاصطناعي الوكيل: redteam, behavior, supply-chain, static analysis

kira2040k/php_code_analysis

ماسح كود PHP ثابت يكتشف حقن SQL، XSS، SSRF، LFI، حقن الأوامر، إلغاء التسلسل غير الآمن، وغيرها من الثغرات الأمنية في الويب في ملفات فردية أو أدلة…

m14r41/scan4secrets

ابحث عن بيانات الاعتماد والأسرار باستخدام أكثر من 170 قاعدة تغطي شيفرة المصدر وعناوين URL للويب وCI/CD، والتحقق منها مقابل واجهات برمجة التطبيقات…