تحليل الكود

polaris64/web_exploit_detector

مكتشف الثغرات على الويب هو تطبيق Node.js يُستخدم للكشف عن الإصابات المحتملة والكود الخبيث والملفات المشبوهة في بيئات استضافة الويب

wolfssl/wolfcose

تطبيق سريع، محمول، وخفيف الوزن لـ COSE + CBOR للأنظمة المضمنة. يدعم PQC، FIPS 140-3، DO-178، وMISRA C. مدعوم من wolfSSL.

icyguider/nimcrypt

مشفر PE مكتوب بلغة Nim

shubhamshubhankar/autosource

إطار تحليل كود ثابت آلي مدمج مع SonarQube للكشف المبكر عن الثغرات في الكود المصدري عن طريق مسح مستودعات Git عبر جميع المنصات.

codewhitesec/httpremotingobjrefleak

موارد إضافية لتسريب واستغلال ObjRefs عبر HTTP .NET Remoting (CVE-2024-29059)

nollium/cve-2024-9264

استغلال لقراءة الملفات التعسفية وتنفيذ التعليمات البرمجية عن بُعد في Grafana (CVE-2024-9264)

freeqaz/react2shell

مجموعة أدوات استغلال RCE لثغرات CVE-2025-55182 وCVE-2025-66478 في مكونات خادم React. تتضمن متغيرات متعددة للاستغلال، ونصوص اكتشاف، وخادم اختبار قابل…

trailofbits/slither-mcp

خادم MCP للتحليل الثابت لـ Slither للعقود الذكية بلغة Solidity

samsung/utopia

توليد تلقائي لمشغلات الفاز (fuzz drivers) استنادًا إلى اختبارات الوحدة (UT)

jfrog/text4shell-tools

اكتشاف وإصلاح Apache Commons Text المعرّضة للخطر في ملفات Java بصيغة JAR/WAR؛ اعمل بصمة للفئات وافحص البايت كود بحثًا عن مواقع استدعاء CVE-2022-42889…

zypherion-technologies/unconfuserex

أداة فك تعتيم لـ ConfuserEx2 مع دعم لمكافحة العبث، والضاغط، والثوابت، وتدفق التحكم، واستعادة الموارد.

facebook/mcpguard-dynamic

بيئة معزولة eBPF على مستوى النواة لتأمين استدعاءات أدوات وكلاء LLM التي تتم عبر بروتوكول سياق النموذج (MCP)

trailofbits/gosentry

سلسلة أدوات Go موجّهة نحو الأمن، تركّز على قدرات Fuzzing على أحدث مستوى.

owasp/sedated

مشروع SEDATED® (محلل بيانات المؤسسات الحساسة للقضاء على الإفصاح)

jas502n/jackson-cve-2020-8840

FasterXML/jackson-databind ثغرة تنفيذ التعليمات البرمجية عن بعد