تحليل الكود

trganda/cve-2021-22204

تحليل تقني متعمق لـ CVE-2021-22204 (ثغرة تنفيذ الأوامر عن بعد في ExifTool) مع إعادة إنتاج إثبات المفهوم، بناء الحمولة، ومراجعة كود Perl لمحلل تعليقات…

r0ngy40/cve-2025-30208-series

تحليل إعادة إنتاج سلسلة ثغرات CVE-2025-30208

awusan125/test_for6387

كود اختبار لـ CVE-2024-6387

bytepro-ai/bitcoder-v2-research

مستودع بحثي يوثّق حدود التعميم لنماذج اللغات الكبيرة (LLM) في كشف ثغرات أمان الشيفرات البرمجية، مع تقييم متبادل عبر مجموعات بيانات اصطناعية وواقعية…

fevar54/cve-2026-32635-angular-xss-mitigation-

# عرض توضيحي تعليمي للتخفيف والكشف عن CVE-2026-32635: XSS في سمات i18n الخاصة بـ Angular.

gmh5225/gmh5225

سلسلة أدوات بحث أمني مبنية على LLVM: NeverC، وهو مترجم متقاطع للغة C23، وNeverD، وهو محرك تحليل ثنائي وفك تجميع يرفع صيغ PE وELF وMach-O وEVM وSBF…

drkim-dev/cve-2026-25924

إثبات مفهوم لاستغلال CVE-2026-25924، يوضح تنفيذ الأوامر عن بُعد على مستوى الإدارة في Kanboard من خلال غياب فحص التحكم في الوصول على تثبيت الإضافات.

dottak/cve-2025-22352

إثبات المفهوم لـ CVE-2025-22352

yoanndqr/cve-2020-0601

استغلال ثغرة CurveBall CVE

gmh5225/enigma-

إعادة تنفيذ بلغة C++ للنواة التحليلية الخاصة بـ Ghidra دون الاعتماد على JVM، مما يوفر تحليلًا ثنائيًا قابلًا للتضمين، وأسس Pcode/Sleigh، وواجهات…

niclas-zone/ctr/gitleaks

أداة مسح الأسرار المحوسبة التي تكتشف بيانات الاعتماد المكشوفة ومفاتيح API والرموز في مستودعات Git باستخدام التعبيرات النمطية (regex) والكشف القائم…

teycir/diffcatcher

أداة سطر أوامر بلغة Rust تكتشف مستودعات Git بشكل متكرر، وتلتقط تغييرات الحالة، وتُولد الفروقات، وتستخرج عناصر الكود مع مقتطفات كاملة، وتُنتج تقارير…

kunalkhandelwal-dev/cve-2021-41773-source-code-analysis

أداة تحليل ثابت للتصحيحات مبنية على Python لدراسة السبب الجذري ومعالجة ثغرة CVE-2021-41773 (تجاوز المسار في Apache HTTP Server) من خلال مقارنة الكود…

nccgroup/detaped

Detaped هو مفكك ومترجم عكسي بلغة Python لـ Duktape. الاستخدام المقصود هو مراجعة وتحليل الكود المصدري في الحالات التي يتوفر لديك فيها فقط ملف ثنائي…

gmh5225/ghidra_svr_bridge

إضافة Binary Ninja تقوم بمزامنة التحليل ثنائي الاتجاه مع مستودع Ghidra Server، عبر عملية فرعية لجسر Java.

kulik-labs-development/ghost-cms-code-injection-audit-cve-2026-26980

مواقع Ghost CMS القديمة التي تم اختراقها عبر CVE-2026-26980 يمكن أن تعاني من حقن كود سبام في الصفحات. استخدم هذه الأداة للمسح الجماعي وتعديل حقول حقن…