#1
cyber-defence-campus/moleمكوّن إضافي لـ Binary Ninja يستخدم التقطيع العكسي للمتغيرات كمحرك لتحليل التلوث الثابت
shubhamshubhankar/autosourceإطار تحليل كود ثابت آلي مدمج مع SonarQube للكشف المبكر عن الثغرات في الكود المصدري عن طريق مسح مستودعات Git عبر جميع المنصات.
codewhitesec/httpremotingobjrefleakموارد إضافية لتسريب واستغلال ObjRefs عبر HTTP .NET Remoting (CVE-2024-29059)
wolfssl/wolfcoseتطبيق سريع، محمول، وخفيف الوزن لـ COSE + CBOR للأنظمة المضمنة. يدعم PQC، FIPS 140-3، DO-178، وMISRA C. مدعوم من wolfSSL.
samsung/utopiaتوليد تلقائي لمشغلات الفاز (fuzz drivers) استنادًا إلى اختبارات الوحدة (UT)
irsdl/burpsuitejsbeautifierمُجمِّل JS لـ Burp Suite
quarkslab/qsynthesisمُركّب Greybox مُوجَّه لفكّ تشويش تعليمات لغة التجميع.
jfrog/text4shell-toolsاكتشاف وإصلاح Apache Commons Text المعرّضة للخطر في ملفات Java بصيغة JAR/WAR؛ اعمل بصمة للفئات وافحص البايت كود بحثًا عن مواقع استدعاء CVE-2022-42889…
disruptops/cred_scannerماسح ضوئي بسيط قائم على الملفات للبحث عن مفاتيح الوصول والمفاتيح السرية المحتملة لـ AWS في الملفات
rbmm/ntdetoursتطبيق Detours (x64/x86) الذي يستخدم استيراد ntdll فقط
owasp/sedatedمشروع SEDATED® (محلل بيانات المؤسسات الحساسة للقضاء على الإفصاح)
oscarsantanaarias/ida-ghidra-bridgeخوادم TCP JSON bridge لـ IDA Pro وGhidra تكشف فك الترجمة، والمراجع المتقاطعة، والرموز، وجداول الدوال الافتراضية، وRTTI، وترقيع الذاكرة للنصوص…
jas502n/cve-2019-12384Jackson Rce لـ CVE-2019-12384
gach0ng/agentstalkerإطار عمل لتدقيق الأمان من طرف إلى طرف لوكلاء LLM: نمذجة AST الساكنة وتحليل التلوث، وتركيب الهجمات، وإعادة التشغيل في بيئة Docker معزولة، وإصدار أحكام…
codewhitesec/unmarshalpwnPOC لـ CVE-2018-0824
agrawalsmart7/scodescannerأداة فحص تحليل ثابتة تعمل عبر واجهة الأوامر، تكتشف الثغرات الأمنية الحرجة في كود مصدر PHP و YAML باستخدام قواعد semgrep مخصصة، مع تكامل مع Jira و…
