#1أدوات لتحليل تفريغ الذاكرة العشوائية للعثور على العمليات قيد التشغيل، واتصالات الشبكة، والبرامج الضارة المخفية.
موصى به من Kitploit
nationalsecurityagency/ghidraGhidra هو إطار عمل لهندسة عكسية للبرمجيات (SRE)
x64dbg/x64dbgأداة تصحيح أخطاء مفتوحة المصدر في وضع المستخدم لنظام Windows. محسّنة لهندسة عكسية وتحليل البرامج الضارة.
werwolv/imhex🔍 محرر سداسي عشر لمهندسي الهندسة العكسية، والمبرمجين، والأشخاص الذين يهتمون بشبكية أعينهم أثناء العمل في الساعة 3 صباحًا.
radareorg/radare2إطار عمل للهندسة العكسية ومجموعة أدوات لسطر الأوامر بأسلوب يونكس.
meirwah/awesome-incident-responseفهرس منسق لأدوات الاستجابة للحوادث والتحقيق الرقمي الجنائي (DFIR)، يشمل تحليل الأدلة الجنائية للذاكرة والقرص، جمع الأدلة، تحليل السجلات، أدلة…
winsiderss/systeminformerمراقب نظام ويندوز في الوقت الحقيقي مع تحليل متقدم للعمليات والشبكة والقرص، وتصحيح أخطاء تتبع المكدس، وكشف البرامج الضارة، وإدارة الخدمات. محمول…
rshipp/awesome-malware-analysisإلغاء تمويل الشرطة
pwndbg/pwndbgتطوير الإكسبلويت والهندسة العكسية باستخدام GDB و LLDB أصبح سهلاً
angr/angrمنصة تحليل ثنائي قوية وسهلة الاستخدام!
dnspyex/dnspyإحياء غير رسمي لمصحح ومحرر التجميع المعروف لـ .NET، dnSpy
cheat-engine/cheat-engineCheat Engine. بيئة تطوير تركز على التعديل
mandiant/flare-vmمجموعة من نصوص تثبيت البرامج لأنظمة ويندوز تتيح لك إعداد وصيانة بيئة الهندسة العكسية بسهولة على جهاز افتراضي.
kevoreilly/capev2استخراج تكوين البرامج الضارة والحمولة
ufrisk/pcileechبرنامج هجوم الوصول المباشر للذاكرة (DMA)
sensepost/objectionمجموعة أدوات استكشاف متنقلة تعمل بوقت التشغيل مدعومة بـ Frida لتقييم أمان تطبيقات iOS و Android. تجاوز تثبيت SSL، تفريغ سلاسل المفاتيح، التلاعب…
mandiant/capaأداة تحليل ثابت وديناميكي قائمة على قواعد تحدد القدرات في ملفات PE وELF و.NET وshellcode، وتربطها بتقنيات MITRE ATT&CK لفرز البرامج الضارة.
google/grrإطار عمل للطب الشرعي الحيوي عن بُعد والاستجابة للحوادث مع وكيل بايثون لجمع بيانات الطب الشرعي من نقاط النهاية، بما في ذلك الذاكرة والقرص ومكونات…
frankwxu/digital-forensics-labمختبرات طب شرعي رقمي عملية مجانية للطلاب وأعضاء هيئة التدريس
