التحليل الديناميكي (عزل)

tobiasguta/next.js-rsc-rce-scanner-burp-suite-extension

امتداد Burp Suite لاكتشاف ثغرة تنفيذ التعليمات البرمجية عن بُعد في Next.js / React Server Components (RSC) (CVE-2025-55182 وCVE-2025-66478).

aliclub0x00/cve-2025-55182-poc-nextjs

إثبات مفهوم عملي لثغرة RCE في NextJS لإنشاء صدفة عكسية. [React2Shell]

fatmike-gh/mcpdebugger

خادم مصحح أخطاء MCP لملفات ويندوز القابلة للتنفيذ (x86 و x64). يكشف وظائف المصحح كأدوات MCP للتحليل الثابت / الديناميكي للبرنامج المُصحَح وفحص…

h1nayoshi/smalien

أداة تحليل تدفق المعلومات لتطبيقات أندرويد

gmh5225/frida-il2cpp-datacollector

أداة تعتمد على Frida تنقل MonoDataCollector الخاص بـ Cheat Engine إلى Android وiOS، مما يتيح جمع بيانات Mono/IL2CPP وفحص الذاكرة لتطبيقات الجوال…

top-celestial-company-ltd/dros-vep-lite

معيار أمني مفتوح المصدر وقابل لإعادة الإنتاج بنسبة 100% لبيئة وقت تشغيل وكلاء الذكاء الاصطناعي وبيئة اختبار معزولة (مسودة بروتوكول RFC-010).

koadt/poc-cve-2025-55182

يحتوي هذا المستودع على إثبات المفهوم (POC) لـ CVE-2025-55182، وهي ثغرة أمنية خطيرة (درجة CVSS 10.0) تسمح بتنفيذ التعليمات البرمجية عن بُعد قبل…

trailofbits/not-slithering-anywhere

نسخة بايثون من تطبيقنا الضعيف Not Go-ing Anywhere

ejfkdev/dae

محلل لقطة Dart AOT قائم على الإعدادات يُصدّر رموزًا وبنى متوافقة مع blutter لـ IDA وradare2 وFrida، ويفكّ تجميع الدوال إلى Dart نظيف قابل للتحليل دون…

veridiff/veridiff

مكتشف تباعد الفروع الديناميكي للكود الأصلي -- يتتبع تنفيذي Frida ويجد التعليمة الدقيقة التي يتباعدان عندها.

cspf-founder/api-scanner-docker

أداة اختبار أمان API تلقائية تقوم بفحص واجهات برمجة التطبيقات REST و SOAP بحثًا عن الثغرات الأمنية باستخدام مواصفات OpenAPI/Swagger وملفات WSDL. تنشر…

rakutentech/jndi-ldap-test-server

خادم LDAP مبسّط مصمم لاختبار الثغرات الأمنية ضد هجمات حقن JNDI+LDAP في Java، خاصةً CVE-2021-44228.

giovannigatti/cve-bench

معيار لتقييم وكلاء الذكاء الاصطناعي في إصلاح الثغرات الأمنية الواقعية.

sunghoojung/reverse-engineering-browser

متصفح بحث محلي أولاً لنظام macOS مبني على إصدار Brave مخصص يلتقط حركة مرور الشبكة والبصمات والسكربتات والأدلة وقت التشغيل لهندسة تطبيقات الويب عكسيًا.

fuzzingbrain/fuzzingbrain-bench

معيار لاكتشاف الأخطاء البرمجية بقيادة نماذج اللغة الكبيرة (LLM): 77 تحديًا عبر 43 مشروعًا مفتوح المصدر (C/C++/Java).

snow0715/log4j-scan-burpsuite

إضافة Burpsuite للكشف عن ثغرة Log4j（CVE-2021-44228）

werew/qsynth-artifacts

مجموعات بيانات المعايير ومخرجات التوليف الخاصة بـ QSynth، وتحتوي على دوال C المشوّشة بواسطة Tigress، وثنائيات x86_64، وتتبعات التنفيذ، والحقيقة…