#1
velteyn/unbattletechمعركة التكنولوجيا: بداية صقر الهلال الهندسة العكسية
thisistfs/rogue-frameworkمنضدة عمل مكتبية لاختبار التشويش (Fuzzing) بإطار AFL++، ومحاكاة QEMU عبر البنى المختلفة، وتطوير أدوات الربط (harnesses)، وتحليل Ghidra بدون واجهة…
nccgroup/libtalloclibtalloc هو سكربت Python للاستخدام مع GDB يمكن استخدامه لتحليل "المخصص التافه" (talloc)
synacktiv/pike-agentتجريبي Linux strace LLM agent
ejfkdev/daeمحلل لقطة Dart AOT قائم على الإعدادات يُصدّر رموزًا وبنى متوافقة مع blutter لـ IDA وradare2 وFrida، ويفكّ تجميع الدوال إلى Dart نظيف قابل للتحليل دون…
martinclauss/exim-rce-cve-2018-6789يوفر هذا المستودع بيئة تعليمية لفهم كيفية عمل استغلال RCE في Exim لثغرة CVE-2018-6789.
spiralbl0ck/blacklotus-analysis-stage2-bootkit-rootkit-stageتحليل المرحلة الثانية من تحدي Z2A-BlackLotus bootkit-rootkit
fatmike-gh/mcpdebuggerخادم مصحح أخطاء MCP لملفات ويندوز القابلة للتنفيذ (x86 و x64). يكشف وظائف المصحح كأدوات MCP للتحليل الثابت / الديناميكي للبرنامج المُصحَح وفحص…
gmh5225/frida-il2cpp-datacollectorأداة تعتمد على Frida تنقل MonoDataCollector الخاص بـ Cheat Engine إلى Android وiOS، مما يتيح جمع بيانات Mono/IL2CPP وفحص الذاكرة لتطبيقات الجوال…
nccgroup/libmempoolأدوات تحليل الكومة لـ mempool
asherdll/r2gopclntabparserنص برمجي لـ radare2 لتحليل جدول gopclntab لتسهيل الهندسة العكسية لثنائيات Go.
gmh5225/letmeggإثبات مفهوم لنواة Windows يوضح تقنية مضادة للتنقيح تمنع WinDbg من التوقف عبر التلاعب بمسار إرسال الاستثناءات في النواة.
webraybtl/cve-2023-40031تحليل وإعادة إنتاج ثغرة تجاوز سعة المخزن المؤقت في الكومة في notepad++ CVE-2023-40031
veridiff/veridiffمكتشف تباعد الفروع الديناميكي للكود الأصلي -- يتتبع تنفيذي Frida ويجد التعليمة الدقيقة التي يتباعدان عندها.
xv4l3x/hermitيفحص ويفكك ويعالج هيكليًا بايت كود Hermes (HBC) من تطبيقات React Native، مع REPL بنمط GDB، وCFG، ومفكك، ومعالج إعادة تسلسل.
mr-wolf-is-me/ida-processor-modulesوحدات معالج IDA Pro التي تضيف دعم التفكيك لمعماريات CPU وDSP وGPU غير الشائعة بما في ذلك XMOS xCORE وTI C7x/PRU وMicroBlaze وNVIDIA SASS.
