تحليل الكود

youssefnoob003/sindrikit

مكتبة C أساسية لبناء قدرات هجومية موثوقة تشغيليًا

a0xnirudh/kurukshetra

Kurukshetra - إطار عمل لتعليم البرمجة الآمنة من خلال حل المشكلات التفاعلي.

mobb-dev/bugsy

إصلاح تلقائي للثغرات الأمنية في كودك.

rbmm/ntdetours

تطبيق Detours (x64/x86) الذي يستخدم استيراد ntdll فقط

elfmaster/maya

حامي ملفات ELF الثنائية لنظام لينكس متقدم للغاية لمكافحة الاستغلال ومكافحة العبث.

synacktiv/depfuzzer

يفحص تبعيات المشروع للكشف عن ثغرات الارتباك في التبعيات (Dependency Confusion) ويتحقق من مخاطر الاستيلاء على البريد الإلكتروني لمالك الحزمة عبر عدة…

concollmic/concollmic

محرك تنفيذ ترميزي مدعوم بوكلاء LLM يقوم بدمج الشيفرة المصدرية، وتلخيص قيود المسار بلغة طبيعية، وتوليد حالات اختبار لتعظيم تغطية الفروع عبر أي لغة…

santhreal/keyhog

ماسح أسرار مفتوح المصدر بلغة Rust

soheilkhodayari/jaw

JAW: إطار تحليل أمني قائم على الرسوم البيانية لجافا سكريبت من جانب العميل

nccgroup/goatcasino

هذا نشرٌ لعقود ذكية هشّة عمدًا باستخدام Truffle، يهدف إلى تمكين المهتمين بأمن العقود الذكية من استغلال مجموعة واسعة من الثغرات في بيئة آمنة.

faloker/purify

أداة شاملة لإدارة تقارير الثغرات الأمنية من خطوط أنابيب AppSec

owasp/secure-agent-playbook

مشروع دليل الوكيل الآمن OWASP

penberg/chimera

صندوق رمل للكود غير الموثوق مع وصول آمن للمضيف.

advanced-threat-research/creosote

Creosote هو حلنا للبحث عن ثغرة tarfile الموصوفة في CVE-2007-4559.

synacktiv/bip

واجهة برمجة تطبيقات بايثون كائنية التوجه لتبسيط التفاعل مع IDA للهندسة العكسية، مما يتيح تطوير الإضافات وأتمتة تحليلات التفكيك.

owl4444/jsdeob-workbench

قم بهندسة عكسية لجافا سكريبت مبهمة بصريًا. قم بتسلسل التحويلات، وافحص تغييرات AST، واكتب إضافات إزالة الإبهام قابلة لإعادة الاستخدام.

owasp/ocsd

مطور برمجيات آمنة معتمد من OWASP

r00tkitsmm/pishi

Pishi هي أداة تغطية كود مثل kcov لنظام macOS.