#1أدوات لتشريح وفهم وهندسة عكسية سلوك البرمجيات الخبيثة.
موصى به من Kitploit
aethervm/aethervmمنصة تحليل ومحاكاة ثنائية أصلية لـ LLVM تقوم برفع كود الآلة AArch64 و x86_64 إلى LLVM IR لأغراض الأدوات، وإزالة التشويش، والاستعادة أثناء التشغيل.
gmh5225/lithium-kernelبرنامج تشغيل وضع النواة في ويندوز مع عميل وضع المستخدم يعرض القراءة/الكتابة في الذاكرة الفيزيائية والافتراضية عبر IOCTL، والتنقل في جداول الصفحات،…
kaandemir993/overlord-rat-reverse-engineering-a-go-based-rat-injection-keylogging-c2-exfiltration-analysisتحليل كامل ثابت وفي الذاكرة لـ Overlord RAT: بنية وكيل Go، وC2 عبر HTTP/2 + WebSocket، وحقن DLL انعكاسي، وتسجيل ضغطات مفاتيح المتصفح، ومؤشرات…
oscarsantanaarias/ida-ghidra-bridgeTCP JSON bridge servers for IDA Pro and Ghidra exposing decompilation, xrefs, symbols, vtables, RTTI and memory patching to external scripts and…
reverserid/jurigوكيل ذكاء اصطناعي مستقل بالكامل للهندسة العكسية
x86rc/vmp-lazy-unpackمُفكِّك تغليف ومُحلِّل استيرادات قائم على المحاكاة لثنائيات Windows x86/x64 VMProtect 3.x، باستخدام Unicorn لمحاكاة استدعاءات النظام وإعادة بناء IAT…
vmoranv/jshookmcpمساحة عمل هندسة عكسية تبحث أولاً وتراعي الملف الشخصي لوكلاء الذكاء الاصطناعي — 735 أداة عبر 36 نطاقًا في خادم MCP واحد.
lcfr-hax/cve-2024-14027_slopاستغلالات لـ CVE-2024-14027 تم إنشاؤها باستخدام AI/Claude كاختبار.
krxi/asmsenseنموذج لغوي صغير يقوم بتسمية ووصف الدوال في ملفات x86-64 الثنائية المجردة، مع مجموعة بيانات مفتوحة، وخطوط أساس، وتجارب ضبط دقيق LoRA.
ahmed-tarek22752/security-vulnerability-in-microsoft-office.Blue-team analysis of a malicious DOCX exploiting CVE-2017-0199, covering sandbox detonation, network forensics, IOC extraction, MITRE ATT&CK…
greatscottgadgets/facedancerنفّذ جهاز USB الخاص بك بلغة Python، مدعومًا بطرفية عتادية مثل Cynthion أو GreatFET
itm4n/pentest-windowsمجموعة من أبحاث Windows internals وتقنيات الاستغلال التي تغطي تصعيد الامتيازات، وإساءة استخدام الرموز المميزة، وحيل ما بعد الاستغلال للفرق الحمراء…
gilnett/wstraceStandalone zero-driver Windows system and API monitor in Rust
mongodb/kingfisherDetect secrets + live validation. Map blast radius. Revoke fast. Use the CLI or embed in Rust and Python.
vulnz/sastFree offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…
vighnesh91/-logicsentry-aiمحرك فرز SAST/DAST يعمل دون اتصال بالإنترنت، يقوم بتحليل الشيفرة المصدرية وإعادة تشغيل حركة مرور HAR لاكتشاف عيوب منطق الأعمال، وBOLA، وحالات…
komimoe/arkariمُشوِّه آخر يعتمد على llvm ومبني على goron.
anthropics/oss-scannerخدمة تبني المستودعات مفتوحة المصدر المسجَّلة في أجهزة افتراضية معزولة دون اتصال بالإنترنت وتفحصها بحثًا عن الثغرات الأمنية، وترسل النتائج عبر البريد…
