#2أدوات لمراقبة سلوك البرمجيات الخبيثة في بيئات معزولة لفهم أعمالها وتأثيرها.
موصى به من Kitploit
gavmor/x86-cpp-reversing-skillمهارة Claude Code لهندسة عكسية لثنائيات C++ x86 ذات 32 بت وترتيب البايتات الصغير (جداول الدوال الافتراضية، RTTI، استعادة الوراثة)
roxanne_ardary/safeforgeSafeForge هو مركز تطبيقات جوال مفتوح المصدر مبني على GitLab، يتيح للمطورين بناء وتحميل ومشاركة التطبيقات في بيئة آمنة معتمدة بالذكاء الاصطناعي. يركز…
roxanne_ardary/securekitSecurekit هو نواة أمنية غير مرتبطة ببروتوكول محدد تفرض تنفيذًا معزولًا قائمًا على انعدام الثقة لاستخدام أدوات الذكاء الاصطناعي. يقع بين أي نظام LLM…
shivammittal2403/cve-2026-80428-ctfContainerized educational CTF lab emulating CVE-2026-80428 (CWE-502 deserialization) for safe, isolated student and researcher practice.
shivammittal2403/cve-2026-59827-metabase-cyber-rangeنطاق سيبراني تعليمي لـ CVE-2026-59827 (إلغاء تسلسل H2 غير الآمن في Metabase / CWE-502). مختبر Docker معزول — للتدريب فقط، وليس لمهاجمة Metabase في…
bend0us/dexloaderمشروع أندرويد تجريبي يعرض تحميل DEX الديناميكي باستخدام DexClassLoader وPathClassLoader والتنفيذ داخل الذاكرة. لأغراض تعليمية فقط.
curtail-inc/hello-regrade-securityاعثر على الثغرة التي لم تُكتب اختباراتك أبداً لاصطيادها. نموذج توضيحي لـ ReGrade يحاكي CVE-2023-5968: اصطد تسرب تجزئة كلمة المرور بمقارنة تطبيق بنفسه.
kaandemir993/-remcos-rat-fileless-svchost-injection-obfuscated-payload-analysis-تحليل هندسة عكسية لمتغير من برنامج Remcos RAT الخالي من الملفات والذي يحقن في svchost.exe عبر استدعاءات Native API. يغطي استخراج الحمولة المشوشة،…
zemarkhos/cve-2025-55182-exploit-poc-scannerأداة استغلال لـ CVE-2025-55182 و CVE-2025-66478 في React Server Components و Next.js، وتتميز بأدوات RCE وقراءة/كتابة الملفات واستدعاءات OOB وقشرة…
bishopfox/sparkplugfuzzerFuzzer لبروتوكول Sparkplug B الخاص بإنترنت الأشياء الصناعي
trixsec/cve-2025-55182-scannerماسح أمني هجين للكشف عن CVE-2025-55182 في تطبيقات Next.js وWaku. يتميز بدمج تحليل الكود الثابت والتحقق الديناميكي الآمن لسير عمل DevSecOps.
bcoles/rootkit-signal-hunterاكتشاف روتكيتات لينكس التي تستخدم الإشارات لرفع صلاحيات العمليات.
hunt-benito/rendering-code-outside-the-sandbox-cve-2026-76036-dawn-webgpu-buffer-overflow-in-chrome-on-androidمنصة كشف تفاضلي لـ CVE-2026-76036، وهي ثغرة تجاوز سعة المخزن المؤقت في الكومة (heap buffer overflow) في Dawn WebGPU داخل Chrome على Android. تفحص…
qianlijaingshan/fastgpt-sandbox-auditأداة تدقيق سلسلة الهروب من بيئة الصندوق الرمل (Sandbox) في FastGPT باستخدام Python (مرتبطة بـ CVE-2026-32128، سلسلة فحص الإصدار v4.14.8)
shcesama/cve-2023-4863-analysisتحليل تعليمي لـ CVE-2023-4863 (تجاوز سعة المخزن المؤقت للكومة في libwebp) مع أدوات كشف الفريق الأزرق وماسح WebP ثابت ومدقق Java دفاعي ومختبر Docker…
daanixpl/nureaperماسح Nuget
alex66366/odpureدفاع تنقية المرحلة المدخلة بالصندوق الأسود الذي يحيد هجمات الباب الخلفي على كاشفات الأجسام عبر التلف والتشويش وإعادة البناء بالانتشار والتصويت…
gmh5225/frida-stalker-ntstraceمتتبع استدعاءات النظام القائم على frida-stalker على windows(x64).
