#1أدوات لتحليل تفريغ الذاكرة العشوائية للعثور على العمليات قيد التشغيل، واتصالات الشبكة، والبرامج الضارة المخفية.
موصى به من Kitploit
kevoreilly/capev2استخراج تكوين البرامج الضارة والحمولة
angr/angrمنصة تحليل ثنائي قوية وسهلة الاستخدام!
sepinf-inc/ipedأداة IPED للطب الشرعي الرقمي. إنها برنامج مفتوح المصدر يمكن استخدامه لمعالجة وتحليل الأدلة الرقمية، التي غالبًا ما يتم ضبطها في مسارح الجريمة من قبل…
radareorg/radare2إطار عمل للهندسة العكسية ومجموعة أدوات لسطر الأوامر بأسلوب يونكس.
winsiderss/systeminformerمراقب نظام ويندوز في الوقت الحقيقي مع تحليل متقدم للعمليات والشبكة والقرص، وتصحيح أخطاء تتبع المكدس، وكشف البرامج الضارة، وإدارة الخدمات. محمول…
werwolv/imhex🔍 محرر سداسي عشر لمهندسي الهندسة العكسية، والمبرمجين، والأشخاص الذين يهتمون بشبكية أعينهم أثناء العمل في الساعة 3 صباحًا.
liverwortenuresis371/copyfail-rsاستغلال واكتشاف ثغرات CVE-2026-31431 باستخدام ملف ثنائي ثابت يراقب سلامة النظام ويتجاوز مصادقة PAM.
pwndbg/pwndbgتطوير الإكسبلويت والهندسة العكسية باستخدام GDB و LLDB أصبح سهلاً
rabbitstack/fibratusمستشعر أمني للكشف عن التهديدات والحماية في الوقت الفعلي
microsoft/avmlأداة محمولة لالتقاط ذاكرة الوصول العشوائي (RAM) في لينكس لأغراض التحليل الجنائي الرقمي والاستجابة للحوادث، تلتقط صورًا متوافقة مع LiME مع دعم الضغط…
nationalsecurityagency/ghidraGhidra هو إطار عمل لهندسة عكسية للبرمجيات (SRE)
hasamba/dfir-companionخادم مرافق للتحقيق الجنائي الرقمي والاستجابة للحوادث + إضافة التقاط
frankwxu/digital-forensics-labمختبرات طب شرعي رقمي عملية مجانية للطلاب وأعضاء هيئة التدريس
x64dbg/x64dbgأداة تصحيح أخطاء مفتوحة المصدر في وضع المستخدم لنظام Windows. محسّنة لهندسة عكسية وتحليل البرامج الضارة.
tls456/cve-2026-43805-pocتحليل سباق CVE-2026-43805 IOKit IODMACommand وإثبات المفهوم
