تحليل البرمجيات الخبيثة

qkaiser/broadcom-wps

أدوات لبصم إصبع نقاط الوصول اللاسلكية WiFi التي تعمل بـ Broadcom SDK وقائمة بالأجهزة المعروفة المتأثرة.

mandiant/goresym

يحلّل ملفات Go الثنائية لاستعادة الرموز وبيانات التعريف الخاصة بالدوال والأنواع ومسارات الملفات والسلاسل النصية المضمّنة، بما في ذلك العينات…

neurosaki987/tvm-recover

إزالة الافتراضية عن أقسام .tvm0 الخاصة بـ Tencent VM: يرفع معالجات VM إلى قوائم على مستوى الضيف وإلى LLVM IR، ويستعيد CFG والإرسال، ويُطبّق التصحيحات…

didierstevens/didierstevenssuite

مجموعة من سكربتات Python لتحليل البرمجيات الخبيثة، وتحليل صيغ الملفات، والتجزئة (hashing)، والفرز الجنائي، بما في ذلك أدوات تحليل PDF وOLE وXOR.

raj3shp/malscore

تقييم الخبث لأوامر Linux

silentisvox/syscallrevenant

استدعاءات نظام غير مباشرة نظيفة مع التلاعب باستدعاءات النظام.

rtkwlf/wolf-tools

يفحص مضيفي Windows وLinux وmacOS بحثًا عن حزم Java التي تحتوي على JndiLookup.class لاكتشاف التعرّض لثغرة Log4Shell (CVE-2021-44228، CVE-2021-45046)…

yasindce1998/barzakh

Ring -4 إلى Ring 0: منصة بحث في البرمجيات الثابتة (firmware) من منظور الهجوم والدفاع. نبني الـ bootkits، ثم نكتشفها. حلقة مغلقة. انعدام الثقة في…

edtrackai/nextjs-supabase-stripe-security-checker

ماسح أمان ثابت محلي لتطبيقات Next.js وSupabase وStripe: 24 فحصًا قائمًا على AST للمفاتيح المسربة، وغياب RLS والصلاحيات، وخطافات الويب غير الآمنة.…

cplusplus17/deco-filepush-disclosure

الإفصاح عن ثغرة قراءة/كتابة ملفات بصلاحيات الجذر في قناة التصحيح الخاصة بـ TP-Link Deco XE75 Pro V3 (أكواد tmpsvr ‏0xC456/0xF0)، مع تحليل CVSS وإعادة…

c8dhjp4tyv-bit/jbl-wave-buds2-firmware-research

ملاحظات هندسة عكسية وأدوات Python لبرنامج ثابت (firmware) لسماعات JBL Wave Buds 2 (BES1306): تنسيق حاوية OTA، وتخطيط الذاكرة الوميضية (flash layout)،…

happytotoro116/ghidra-llm-pipeline

استخراج وتصنيف حتمي عبر PyGhidra، وخط أنابيب خلفية مترجم بنموذج لغوي محلي لإعادة التنفيذ بلغة C.

blackvectorops/semantic_firewall

توليد بصمات دلالية حتمية لدوال Go. اكتشاف الأبواب الخلفية على نمط xz والتحقق من التكافؤ الدلالي باستخدام تحليل الإسناد الأحادي الثابت (SSA) والتطور…

gmh5225/minidumpreader

يحلّل ملفات Windows MiniDump (MDMP) باستخدام Kaitai Struct، ويستخرج سلاسل الذاكرة ويفحصها مقابل قواعد YARA لأغراض التحليل الجنائي وفرز البرمجيات…

kaandemir993/amadey-loader-multi-stage-malware-with-keylogging-clipboard-hijack-privilege-escalation-analysis

هندسة عكسية لمُحمِّل Amadey باستخدام x64dbg: تحليل ديناميكي لواجهات API، وتصعيد امتيازات الرموز المميزة (tokens)، وخطافات مسجّل لوحة المفاتيح،…

abraxas/vbox-lsilogic-sas-config

VirtualBox 7.2.20 - حرجة - محلية - الخلط بين الأنواع / قراءة وكتابة عشوائية - SAS1068 CONFIG SCSI-SPI overlay