#1أدوات لتحليل سلوك التطبيق أثناء وقت التشغيل للعثور على نقاط ضعف أمنية.
موصى به من Kitploit
theshinigami/mafridaوحدة Magisk تعمل على تبسيط تشغيل خادم Frida على Android، مع أوامر إدارة سهلة لتحميل إصدارات محددة، تمكين أو تعطيل الخادم، والمزيد.
therealdreg/ida_bochs_windowsنص برمجي مساعد لتصحيح أخطاء نواة ويندوز باستخدام IDA Pro على مصحح أخطاء Bochs الأصلي (بما في ذلك رموز PDB)
ddudle/ctxdebugMCP-powered reverse engineering platform connecting WinDbg, IDA Pro & x64dbg with 160+ AI-accessible debugging and analysis tools.
0x3c3e/slidesCodeQL + DTrace = ثغرات كشف الذاكرة في XNU
kashithecomfy/comfyengineComfyEngine هي مجموعة أدوات لاستكشاف الذاكرة صُممت للأشخاص الذين يحتاجون إلى مراقبة عملية قيد التشغيل، وتصحيحها، وبرمجتها نصيًا.
momalab/icsfuzzأداة فيوزر مقيَّسة لتطبيقات التحكم الصناعي (ICS) القائمة على PLC، تستهدف بيئة تشغيل Codesys على وحدات تحكم Wago للكشف عن تلف الذاكرة والمدخلات…
frkngksl/exporthiderExportHider: توليد جدول التصدير أثناء وقت التشغيل لإخفاء الدوال المُصدَّرة من ملف DLL.
ylca0/idalib-cliواجهة سطر أوامر أصلية للوكيل تغلّف IDA Pro IDALib لتحليل ثنائي عديم الحالة بمخرجات JSON: التفكيك، وفك الترجمة Hex-Rays، وCFG، والمراجع المتقاطعة،…
0xbigshaq/apatchyإطار عمل Fuzzing لوحدات خادم Apache HTTPD
nccgroup/daprمنصة هجوم برامج التشغيل لنظام Linux
zxgio/ghidra_stack_stringsسكربت لكشف stack-strings باستخدام المحاكاة (بالاستفادة من Unicorn)
hasherezade/pesieve-goربط Golang لـ PE-sieve
kaisonox/apiscopeإطار عمل لربط واجهات برمجة التطبيقات (API Hooking) لاعتراض ومراقبة تطبيقات ويندوز
owasp/fiasseإطار عمل لدمج أمن التطبيقات في هندسة البرمجيات (FIASSE) باستخدام نموذج هندسة البرمجيات القابل للتأمين (SSEM)
iamavu/zairoيفحص فروقات الكود مع السياق لبناء رسم بياني للتأثير ويستخدم نماذج اللغة الكبيرة (LLMs) للعثور على الثغرات الأمنية، مع دعم فحص المستودعات المتعددة…
veridiff/veridiffمكتشف تباعد الفروع الديناميكي للكود الأصلي -- يتتبع تنفيذي Frida ويجد التعليمة الدقيقة التي يتباعدان عندها.
nccgroup/android_demystification_toolboxADT هي مجموعة أدوات مصممة للمساعدة في نمذجة سلوك التطبيقات، والبحث في الثغرات الأمنية واختبارها، وتسهيل الهندسة العكسية للتعليمات البرمجية العدائية.
open-flaw/cve-2026-56848استغلال PoC لثغرة CVE-2026-56848، وهي ثغرة heap-use-after-free في Node.js HTTP/2 تتيح حجب الخدمة (DoS) عن بُعد دون مصادقة. يشمل مشغل raw-socket،…
