#1أدوات لتشريح وفهم وهندسة عكسية سلوك البرمجيات الخبيثة.
موصى به من Kitploit
kaandemir993/amadey-loader-multi-stage-malware-with-keylogging-clipboard-hijack-privilege-escalation-analysisهندسة عكسية لمُحمِّل Amadey باستخدام x64dbg: تحليل ديناميكي لواجهات API، وتصعيد امتيازات الرموز المميزة (tokens)، وخطافات مسجّل لوحة المفاتيح،…
abraxas/vbox-lsilogic-sas-configVirtualBox 7.2.20 - حرجة - محلية - الخلط بين الأنواع / قراءة وكتابة عشوائية - SAS1068 CONFIG SCSI-SPI overlay
oyesanyf/oshoosiclawوكيل أمني لنقاط النهاية مكتوب بلغة Rust ومستقل، يجمع بين برنامج تشغيل Windows من الحلقة Ring-0 والحجب قبل التنفيذ عبر eBPF في Linux، وكشف YARA، وربط…
jaime64net/debuggerj-مُصحّح تطبيقات x86 وx64 مع تكامل الذكاء الاصطناعي
mein-0/knockgigaإثبات مفهوم لتصعيد الامتيازات المحلية يستغل Gigabyte gdrv3.sys IOCTLs لكتابة رمز SYSTEM في عملية مستخدم عبر قراءة ذاكرة فيزيائية غير مُتحقَّق منها.
szzxli/soc-home-labمختبر الأمن السيبراني العملي: mini-SOC على AWS، محلل CloudTrail IOC، مختبر تحليل التصيّد، فرز ثنائي ELF، مهارات وكيل SOC
nemo22/retrokitمجموعة أدوات Headless-Ghidra لهندسة العكس للألعاب DOS وWin32 بنظام 32 بت (1993-2010): محمّل LE/LX خاص، اصطلاحات استدعاء Watcom، توقيعات المكتبات،…
gmh5225/memtoolsأدوات قراءة وكتابة الذاكرة Windows Linux DMA، Dump، Direct، inject
gmh5225/maldec-edrحل كشف واستجابة لنقاط النهاية على يونكس يستخدم آليات على مستوى النواة لاكتشاف الحالات الشاذة وهجمات البرمجيات الخبيثة في الوقت الفعلي.
gmh5225/malicious-code-detection-buguنظام كشف وتشويش الأكواد الخبيثة القائم على الذكاء الاصطناعي مع خدمات مصغرة للكشف والتغليف وتشويش الكود، بالإضافة إلى خدمات المستخدم والمسؤول.
gmh5225/malwaredbمجموعة منسقة من 961 عائلة برمجيات خبيثة (1.36 GB) في أرشيفات ZIP محمية بكلمة مرور، منظمة حسب العائلة والنوع للتحليل والبحث.
gmh5225/mapped-dumperبرنامج مكتوب بلغة C++ لتفريغ الوحدات المعيّنة يدويًا عن بُعد.
gmh5225/memory-relocallocإثبات مفهوم بلغة C يحدد الكهوف البرمجية في قسم .reloc من ملفات DLL المعينة لتخصيص وتنفيذ شيفرة صدفية صغيرة، بدلاً من استدعاءات تخصيص الذاكرة المعتادة.
openbba0/bbaصندوق حماية لتنسخ تطبيقات Android مع واجهة سطر أوامر بنمط Frida تقوم بتشغيل أو الارتباط بالتطبيقات المنسوخة وحقن نصوص QuickJS باستخدام خطافات Gum…
maximilianfeix/hexveroنظرة أولى على ملف ثنائي أو حزمة تطبيق: تحليل ساكن بدون تنفيذ مع أدلة. واجهة سطر أوامر، وخادم MCP بـ 15 أداة، وواجهة ويب محلية، تعتمد على Node فقط.
yv1ing/secboxإجراء اختبارات الأمن السيبراني باستخدام وكيل pi في بيئة صندوق رملية مُعدّة مسبقًا.
affolter-engineering/xssearchماسح XSS مكتوب بلغة Rust مع اختيار الحمولات المدرك للسياق، وكشف WAF وتجاوزه، والزحف، واستدعاءات XSS العمياء، وتحليل أحواض DOM الثابتة.
ambitsecurity/jshoundاعثر على كل طلب API يقوم به تطبيق ويب، من خلال JavaScript الذي يرسله: الطريقة، وعنوان URL، والجسم، والترويسات، وعمليات GraphQL. أمر واحد.
