#1أدوات لتشريح وفهم وهندسة عكسية سلوك البرمجيات الخبيثة.
موصى به من Kitploit
iss4cf0ng/ironpeمُحمِّل يدوي لملفات PE يعمل على Windows ومبني بلغة Rust، يقوم بتعيين وتنفيذ ملفات قابلة للتنفيذ (x86/x64) من الذاكرة، مُظهرًا سلوك المُحمِّل الداخلي…
pigyon/mcpwnerخادم بروتوكول السياق النموذجي لاكتشاف الثغرات الذاتي
ggfuchsi-oss/spectrida-reverse_engineering_stackتحليل ثنائي متوازٍ باستخدام IDA Pro مع تسمية وظائف مدعومة بالذكاء الاصطناعي، ورسم بياني معرفي من Neo4j، ومحرك محاكاة/ربط/تشويش phantomrt للهندسة…
jstrosch/subparseإطار عمل معياري لجمع وتحليل القطع الأثرية لتحليل البرامج الضارة وربطها ببعضها
embee-research/yara-detection-rulesقواعد Yara للبرمجيات الخبيثة الحديثة
mnrkbys/norimaciصندوق رمل خفيف لتحليل البرمجيات الخبيثة على macOS، يراقب نشاط النظام عبر OpenBSM أو Monitor.app، ويُنشئ تقارير وجداول زمنية مفصلة لأحداث الملفات…
aancw/sslpindetectSSLPinDetect هي أداة لتحليل ملفات APK الخاصة بنظام أندرويد لاكتشاف تطبيقات تثبيت SSL (SSL pinning) عن طريق مسح الأنماط المعروفة في الكود المُفكك.…
nirvanaon/nowNØW هي أداة ترميز وإخفاء لـ shellcode تعتمد على الكلمات، إذ تحوّل بايتات shellcode الخام إلى نثر إنجليزي يبدو طبيعيًا.
mirsamantajbakhsh/livehiddencameraمكتبة Live Hidden Camera تقوم بتسجيل فيديو وصوت مباشر من جهاز Android دون عرض معاينة.
aetsu/netonأداة تعتمد على وكيل تقوم بجمع بيانات نظام التشغيل والأجهزة والملفات والخطافات من صناديق الرمل المتصلة بالإنترنت عبر استخراج HTTPS، مما يساعد في تحسين…
password123456/malwarescannerماسح ضوئي للبرامج الضارة يعتمد على التجزئة (Hash) للاستجابة للحوادث. يقوم بمسح الملفات بشكل متكرر باستخدام تجزئات البرامج الضارة المعروفة، ويدعم تعدد…
hasherezade/jsc_deobfuscatorأداة إزالة تشويش ثابتة لشفرة JavaScript البايتية المُجمَّعة في محرك V8، مع التركيز على حمولات JSCeal. توفر عوامل تصفية قائمة على الأنماط، وإعادة…
jeremyngalloway/mod_plaintext.pyنسخة مؤرشفة من حمولة دودة إنترنت الأشياء mod_plaintext.py "Internet Chemotherapy"، محفوظة مع مراجع أرشيفية لأبحاث البرمجيات الخبيثة والتحليل التاريخي.
sk4r4b/ntdll-reconstructionتقنية تمزج بين إلغاء تعليق NTDLL ومتغيرات بوابة hellsgate
spamscanner/url-regex-safeمطابقة التعبيرات النمطية لعناوين URL. نسخة مُحدثة وآمنة ومتوافقة مع المتصفحات من url-regex. يعالج ثغرة CVE-2020-7661 لخوادم Node.js.
