#1أدوات لتشريح وفهم وهندسة عكسية سلوك البرمجيات الخبيثة.
موصى به من Kitploit

نموذج تهديدات للبنية التحتية كرمز (IaC) باستخدام أطر STRIDE و MITRE ATT&CK و PASTA. يدعم REST API و GraphQL و Docker لتطبيقات Terraform و…
محلل ثابت للقطات AOT الخاصة بـ Flutter/Dart — يستعيد أسماء الدوال، والتسلسلات الهرمية للفئات، ومخططات الاستدعاء، والإشارات السلوكية من ملف libapp.so…


تحليل والمساعدة في استخراج الإصدارات الأقدم "المخفية" من ملف pdf من ملف pdf الحالي.

أداة تحليل سلوكي في وقت التشغيل تعزل الحزم المشبوهة في حاويات Docker، وتتتبع استدعاءات النظام باستخدام strace، وترسم خرائط تسلسلات العمليات إلى رسوم…

هذا شرح مكتوب للاستغلال الذي طورته لمسابقة Pwn2Own Automotive 2026.

تجاوز تثبيت SSL آلي لأي إصدار من Flutter و Shorebird — تحليل ثابت بواسطة PyGhidra يكتشف BoringSSL تلقائياً ويولد سكريبتات Frida و Renef الجاهزة…

النص البرمجي يتيح لك جمع البرمجيات الضارة وخوادم c&c من منصات مفتوحة المصدر مثل Malshare, Malcode, Google, Cymon - vxvault, cybercrime tracker و c2…

وكيل ذكاء اصطناعي بدون واجهة رسومية للهندسة العكسية الحتمية.

أتمتة المهام الشائعة لـ Chrome Debug Protocol للمساعدة في تصحيح أخطاء تطبيقات الويب من سطر الأوامر ومراقبة واعتراض طلبات وردود HTTP بشكل نشط.

اختطاف DLL التكيفي / إعادة توجيه التصدير الديناميكي - الحفاظ على EAT

Pointer Sequence Reverser - تتيح لك رؤية كيفية وصول تطبيق Windows C++ إلى عضو بيانات أو كائن معيّن.


تحليل الثغرة الأمنية

توثيق تعتيم Warbird الخاص بـ Microsoft

أداة بحث تعتمد على BLE لـ Fitbit لإعادة تشغيل المصادقة، فك تشفير تفريغ النشاط المشفر، استخراج الذاكرة/البرامج الثابتة، ووميض البرامج الثابتة المخصصة…

machofile هو وحدة لتحليل ملفات Mach-O الثنائية

Bento Toolkit هي حاوية خفيفة مبنية على فيدورا لاختبارات الاختراق وCTF مع إضافة جميلة لتطبيقات GUI.