#1أدوات لتشريح وفهم وهندسة عكسية سلوك البرمجيات الخبيثة.
موصى به من Kitploit
rurixis/msrkitمفهوم استخدام سلسلة ROP مقترنة ببدائية WRMSR لاستدعاء دوال النواة وتعيين برامج تشغيل غير موقّعة عبر BYOVD (AmdTools64.sys)
tylabs/qs_oldأداة سطر أوامر لمسح التدفقات داخل مستندات المكتب بالإضافة إلى هجوم xor db
jonwiggins/xmloxideإعادة تنفيذ خالص بلغة Rust لمكتبة libxml2
c3rb3ru5d3d53c/mwcfgأداة معيارية غنية بالميزات لاستخراج إعدادات البرمجيات الخبيثة لـ MalDuck
wxxsfxyzm/ghostlock-galaxyقم بعمل روت لهاتف Galaxy الخاص بك باستخدام CVE-2026-43499
soheilkhodayari/jawJAW: إطار تحليل أمني قائم على الرسوم البيانية لجافا سكريبت من جانب العميل
guibacellar/nxransomwareالجيل القادم من برامج الفدية. مكتوب بالكامل باستخدام إطار عمل .Net + نظام C&C
buzzer-re/shinigamiأداة فك تغليف ديناميكية
elevenpaths/netoNeto | أداة لتحليل إضافات المتصفح
ikkisoft/bradamsaإضافة Burp Suite لتوليد حمولات Intruder باستخدام Radamsa
capesandbox/capesoloصندوق رمل مستقل للبرمجيات الخبيثة على جهاز Windows افتراضي يعمل بتقنية capemon، مع عارض فرز رسومي، وتوقيعات YARA، واستخراج مؤشرات الاختراق، وتحليل…
hiddenillusion/nomorexorأداة للمساعدة في تخمين مفتاح XOR بطول 256 بايت لملف باستخدام تحليل التردد.
marcnewlin/presentation-clickersثغرات حقن ضغطات المفاتيح في أجهزة النقر اللاسلكية للعروض التقديمية
rawsec/rawsec-cybersecurity-listقائمة منتقاة من أدوات وموارد الأمن السيبراني تغطي اختبار الاختراق، والأدلة الرقمية، والاستخبارات مفتوحة المصدر، وأمن الويب، وتحليل البرمجيات الخبيثة،…
enkomio/thematrixمُحمِّل PE ومتعقِّب واجهة برمجة تطبيقات ويندوز. مفيد في تحليل البرامج الضارة.
federicodotta/ghidra2fridaإضافة لـ Ghidra تربط التحليل الثابت والديناميكي عبر Frida، مما يتيح التجهيز البرمجي في وقت التشغيل لهندسة عكسية للملفات الثنائية على Windows وmacOS…
7h3ram/flowinspectأداة فحص الشبكة
mcdulltii/obfdetectإضافة IDA للكشف الآلي عن الكود المبهم وتسطيح تدفق التحكم في الملفات الثنائية باستخدام التحليل الإرشادي وتصور شجرة السيادة.
