التحليل الديناميكي (عزل)

mitmproxy/mitmproxy

وكيل HTTP تفاعلي قادر على اعتراض الاتصالات مع دعم TLS، مخصص لمختبري الاختراق ومطوري البرمجيات.

d4vinci/scrapling

إطار عمل تكيفي لاستخراج بيانات الويب مع تجاوز أنظمة مكافحة الروبوتات، وإعادة تحديد موقع العناصر تلقائيًا، والزحف المتزامن، وتدوير الوكلاء، وأتمتة…

google/oss-fuzz

OSS-Fuzz - التنقيب المستمر عن الثغرات للبرمجيات مفتوحة المصدر.

radareorg/radare2

إطار عمل للهندسة العكسية ومجموعة أدوات لسطر الأوامر بأسلوب يونكس.

firecracker-microvm/firecracker

أجهزة microVMs آمنة وسريعة للحوسبة بدون خادم.

trufflesecurity/trufflehog

البحث عن بيانات الاعتماد المسربة والتحقق منها وتحليلها

frida/frida

المستودع الرئيسي لاستضافة ملفات الإصدارات الثنائية

mobsf/mobile-security-framework-mobsf

إطار عمل آلي لاختبار أمان تطبيقات الهواتف المحمولة لأنظمة Android وiOS وWindows. يقوم بإجراء التحليل الثابت والديناميكي، كشف البرامج الضارة، واختبار…

zaproxy/zaproxy

ماسح أمني لتطبيقات الويب مفتوح المصدر للكشف الآلي عن الثغرات الأمنية، واختبار الاختراق اليدوي، واختبار أمان واجهات برمجة التطبيقات (API) باستخدام…

sandboxie-plus/sandboxie

Sandboxie Plus & Classic

ashishb/android-security-awesome

مجموعة من الموارد المتعلقة بأمن الأندرويد

rizinorg/cutter

منصة هندسة عكسية مجانية ومفتوحة المصدر مدعومة من rizin

google/gvisor

يعزل الحاويات في بيئة رملية (Sandbox) عبر نواة تطبيق تعمل في فضاء المستخدم تعترض استدعاءات النظام، وتحدّ من وصول نواة المضيف، وتتكامل مع…

google/artemis

Natural-language Android automation agent that drives real devices via ADB, captures Logcat and screenshots, and exposes an MCP server for AI IDEs…

google/syzkaller

مُشوِّش نواة موجَّه بالتغطية وبدون إشراف لنواة لينكس ونوى أنظمة التشغيل الرئيسية؛ يكتشف الثغرات الأمنية تلقائيًا عبر التوليد الذكي لتسلسلات استدعاءات…

ytisf/thezoo

مستودع منسَّق لعينات برمجيات خبيثة حية وشفرة مصدرية لأغراض تحليل البرمجيات الخبيثة التعليمية والبحثية، مع قاعدة بيانات منظمة وأدوات واجهة سطر أوامر…