#1أدوات لتشريح وفهم وهندسة عكسية سلوك البرمجيات الخبيثة.
موصى به من Kitploit
nccgroup/web3-decoderامتداد لـ Burp Suite لفك ترميز حركة مرور Web3 JSON-RPC، بما في ذلك استدعاءات دوال العقود الذكية، والاستجابات، وحل ABI مع دعم الوكيل والاستدعاءات…
pwnfunction/sandboxتشغيل كود الذكاء الاصطناعي غير الموثوق بأمان وسرعة
division-36/z-jailA lightweight, multi-layer Linux sandbox combining namespaces, pivot_root, seccomp-bpf, capability dropping, and an evidence-based verdict engine…
firelock-ai/kinالتحكم في الإصدارات القائم على الرسم البياني الدلالي للشيفرة المكتوبة بواسطة الذكاء الاصطناعي. يتتبع الكيانات والعلاقات بدلاً من فروقات الملفات، مما…
nozominetworks/upx-recovery-toolيؤتمت إصلاح ترويسات UPX التالفة في الملفات الثنائية ELF، مع استعادة حقول magic وfilesize وblocksize وoverlay، بحيث تتمكن أدوات فك التغليف القياسية من…
arthastang/router-exploit-shovelتوليد تلقائي للتطبيقات لأنواع تجاوز سعة المكدس على أجهزة التوجيه اللاسلكية
nccgroup/datajackproxyتتيح لك Datajack Proxy اعتراض حركة مرور TLS في تطبيقات x86 الأصلية عبر المنصات.
madmin3r/unconfuserexمزيل التشويش لـ ConfuserEx 2
jeffssh/cve-2021-30860مجموعة من المواد المتعلقة بـ FORCEDENTRY
pandaadir05/snoopمتعقب استدعاءات النظام الحديث المبني على eBPF. فكر في strace، ولكن مع واجهة مستخدم نصية حقيقية، وفلاتر ذكية، وفك تشفير TLS، ومخرجات قابلة للقراءة…
venkatkrishna07/mkdevHTTPS موثوق لـ localhost — شهادة CA محلية، /etc/hosts، مشاركة mDNS عبر الشبكة المحلية، بروكسي عكسي. يربط https://name.local → localhost:port
bytesizedmarius/rewerse-engineeringهندسة عكسية لـ Rewe API في Go
alt3kx/wafarayعزز اكتشاف البرامج الضارة لديك باستخدام WAF + YARA (WAFARAY)
epsilon537/boxlambdaصندوق رمل (sandbox) لميكروكمبيوتر يعتمد على FPGA لتجارب البرمجيات و RTL
buffer/pylibemuغلاف Cython لـ Libemu
nightwatchcybersecurity/truegazeأداة تحليل ثابت لتطبيقات Android/iOS تركز على المشكلات الأمنية خارج الكود المصدري
c0ntextomy/c0ntextomyCVE-2020-9992 - عيب في التصميم في MobileDevice.framework/Xcode وأدوات التطوير الخاصة بـ iOS/iPadOS/tvOS يسمح لمهاجم في نفس الشبكة بتنفيذ تعليمات…
ghostwolflab/apt-individual-combat-guideدليل تعليمي ومستودع أكواد لفهم تقنيات هجمات التهديدات المتقدمة المستمرة (APT)، ويغطي الاستطلاع، واستغلال الويب والخدمات، وأحصنة طروادة، والقيادة…
