تحليل الكود

josue87/givemesecrets

استخدم التعبيرات النظامية للحصول على معلومات حساسة من مستودع معين (GitHub، pip أو npm).

dr4k0nia/tooling-playground

مجموعة من السكربتات والأدوات الصغيرة لإزالة التعتيم وتحليل البرمجيات الخبيثة.

seanwrightsec/cve-2022-42889-poc

إثبات المفهوم لثغرة Apache commons-text CVE-2022-42889.

rakosn1cek/oversight

مدقق أمان خفيف الوزن وصندوق حماية لسكربتات الصدفة. يجمع Oversight بين محرك تحليل ثابت (Rust) وآلية فرض ديناميكية (Linux Landlock) للحفاظ على أمان…

raoufmaklouf/jsecret

ماسح ثابت سريع مبني على لغة Go لاكتشاف البيانات الحساسة (مفاتيح API، رموز، كلمات مرور) في ملفات JavaScript وشيفرة المصدر باستخدام أنماط regex.

eset/wslink-vm-analyzer

WslinkVMAnalyzer هي أداة لتسهيل تحليل الكود المحمي بآلة افتراضية موجودة في برمجية Wslink الخبيثة.

cookiengineer/exocomp

بيئة متعددة الوكلاء ذاتية الاستضافة لـ Go مع وكلاء اختبار اختراق مدعومين بنماذج اللغة الكبيرة (exploiter, reverser, threathunter, webscanner) تعمل…

brennhill/sloppy-joe

Shields against supply-chain, slopsquatting, and typosquatting attacks from dependencies and code.

makerchecker/makerchecker

بوابة أمان مفتوحة المصدر وماسح ثابت للوكلاء الذكاء الاصطناعي. فرض التحكم في الوصول القائم على الأدوار (RBAC)، موافقات الإنسان في الحلقة، فصل…

muhammadwaseem29/cve-2025-53770

تنفيذ رمز عن بُعد دون مصادقة عبر إلغاء التسلسل غير الآمن في Microsoft SharePoint Server (CVE-2025-53770)

codeshield-security/log4jshell-bytecode-detector

ماسح البايت كود المحلي لثغرة Log4JShell (CVE-2021-44228)

magicming200/cve-2020-10199_cve-2020-10204

أداة فحص بنقرة واحدة للثغرات CVE-2020-10199 و CVE-2020-10204، مع واجهة رسومية. أداة الثغرات CVE-2020-10199 و CVE-2020-10204 مع واجهة رسومية.

ariary/trojansourcefinder

🔎 ساعد في العثور على ثغرة Trojan Source في الكود 👀 . مفيد لمراجعة الكود في مشروع مع عدة مساهمين (CI/CD)

m4sh-wacker/cve-2026-3891-pix-for-woocommerce-plugin-exploit

PoC لـ CVE-2026-3891 — رفع ملفات تعسفي غير مصادق عليه يؤدي إلى تنفيذ تعليمات برمجية عن بُعد في Pix for WooCommerce <= 1.5.0

ab1gale/phpcms-2008-cve-2018-19127

إثبات مفهوم لاستغلال ثغرة CVE-2018-19127 في phpcms 2008، يوضح تنفيذ الأكواد عن بُعد عبر معامل قالب مُصمم خصيصًا يؤدي إلى رفع قشرة ويب.

aethervm/aethervm

منصة تحليل ومحاكاة ثنائية أصلية لـ LLVM تقوم برفع كود الآلة AArch64 و x86_64 إلى LLVM IR لأغراض الأدوات، وإزالة التشويش، والاستعادة أثناء التشغيل.

s4dhul4bs/vimana-framework

Vimana هي أداة أمنية تجريبية تهدف إلى توفير موارد لتدقيق تطبيقات الويب المبنية بلغة Python.