التحليل الديناميكي (عزل)

x64dbg/x64dbg

أداة تصحيح أخطاء مفتوحة المصدر في وضع المستخدم لنظام Windows. محسّنة لهندسة عكسية وتحليل البرامج الضارة.

mitmproxy/mitmproxy

وكيل HTTP تفاعلي قادر على اعتراض الاتصالات مع دعم TLS، مخصص لمختبري الاختراق ومطوري البرمجيات.

d4vinci/scrapling

إطار عمل تكيفي لاستخراج بيانات الويب مع تجاوز أنظمة مكافحة الروبوتات، وإعادة تحديد موقع العناصر تلقائيًا، والزحف المتزامن، وتدوير الوكلاء، وأتمتة…

google/oss-fuzz

OSS-Fuzz - التنقيب المستمر عن الثغرات للبرمجيات مفتوحة المصدر.

radareorg/radare2

إطار عمل للهندسة العكسية ومجموعة أدوات لسطر الأوامر بأسلوب يونكس.

trufflesecurity/trufflehog

البحث عن بيانات الاعتماد المسربة والتحقق منها وتحليلها

google/artemis

وكيل أتمتة أندرويد باللغة الطبيعية يقود أجهزة حقيقية عبر ADB، ويلتقط Logcat ولقطات الشاشة، ويكشف خادم MCP لبيئات تطوير الذكاء الاصطناعي وخطوط اختبار…

mobsf/mobile-security-framework-mobsf

إطار عمل آلي لاختبار أمان تطبيقات الهواتف المحمولة لأنظمة Android وiOS وWindows. يقوم بإجراء التحليل الثابت والديناميكي، كشف البرامج الضارة، واختبار…

frida/frida

المستودع الرئيسي لاستضافة ملفات الإصدارات الثنائية

firecracker-microvm/firecracker

أجهزة microVMs آمنة وسريعة للحوسبة بدون خادم.

sandboxie-plus/sandboxie

Sandboxie Plus & Classic

ashishb/android-security-awesome

مجموعة من الموارد المتعلقة بأمن الأندرويد

zaproxy/zaproxy

ماسح أمني لتطبيقات الويب مفتوح المصدر للكشف الآلي عن الثغرات الأمنية، واختبار الاختراق اليدوي، واختبار أمان واجهات برمجة التطبيقات (API) باستخدام…

google/gvisor

يعزل الحاويات في بيئة رملية (Sandbox) عبر نواة تطبيق تعمل في فضاء المستخدم تعترض استدعاءات النظام، وتحدّ من وصول نواة المضيف، وتتكامل مع…

google/syzkaller

مُشوِّش نواة موجَّه بالتغطية وبدون إشراف لنواة لينكس ونوى أنظمة التشغيل الرئيسية؛ يكتشف الثغرات الأمنية تلقائيًا عبر التوليد الذكي لتسلسلات استدعاءات…

nvidia/skillspector

Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…