الهندسة العكسية

gmh5225/deobf-arxan-deob-c

برنامج بسيط بلغة C لإزالة التعتيم بسرعة من ملفات ويندوز القابلة للتنفيذ المحمية بـ Arxan.

orbitcurve/firmware-reverse-engineering

مهارات وكيل لاستخراج البرامج الثابتة، والتحليل الثابت، والهندسة العكسية باستخدام Ghidra، والمحاكاة، وإعداد التقارير الأمنية، معبأة لـ Claude Code و…

s1eezer/cve-2026-8069

# توثيق تقني وإثبات مفهوم لـ CVE-2026-8069، تصعيد صلاحيات محلي في خدمات Acer NitroSense وPredatorSense، يستغل أنبوبًا مسمّى لتنفيذ كود عشوائي…

kaandemir993/darktortilla-rat-telegram-exfiltration-payload-extraction-analysis

تحليل هندسة عكسية لـ DarkTortilla RAT، وهو برنامج ضار متطور يسرق بيانات بطاقات الائتمان، ويفك تشفير كلمات مرور المتصفح، ويُسرّب البيانات عبر Telegram…

vsvalinx/cve-2025-5548

مستودع تعليمي يوثّق دورة الاستغلال الكاملة لثغرة تجاوز سعة المخزن المؤقت في FreeFloat FTP Server 1.0، بما في ذلك الفازينغ (fuzzing)، والتحكم في EIP،…

sadpainy/stuxnet

إعادة بناء تعليمية لدودة ستكسنت (Stuxnet) لأغراض تحليل البرمجيات الخبيثة والبحث الدفاعي. تتضمن وحدات لتصعيد الامتيازات، ووظائف الروت كيت (rootkit)،…

strivexjun/memorymodulepp

مكتبة C++ لتحميل ملفات DLL مباشرة من الذاكرة دون لمس القرص، مع دعم معالجة الاستثناءات، مما يتيح تنفيذ الكود بشكل خفي والتهرب من الاكتشاف القائم على…

cloudfuzz/android-kernel-exploitation

ورشة عمل عملية لتعلّم تحليل ثغرات نواة أندرويد واستغلالها، مع بيئة بناء قائمة على Docker وتمارين تطبيقية.

ymsniper/umbra

أداة تراكب خارجي للقراءة فقط للألعاب على لينكس. إزاحات مشتقة، هياكل عظمية مركّبة، وحدة نواة اختيارية لقراءات الذاكرة المستقلة عن ptrace وإدخال على…

eddinos2/cve-2026-64747

تحليل السبب الجذري وإثبات المفهوم (PoC) للوصول إلى CVE-2026-64747، وهو تجاوز سعة المخزن المؤقت في امتداد نواة AppleAVE2. يتضمن بروتوكول IOKit السلكي…

al3xtjames/ghidra-firmware-utils

امتداد Ghidra لهندسة عكسية للبرامج الثابتة (Firmware) لأجهزة الكمبيوتر، يوفر أدوات تحميل (Loaders) لـ PCI option ROMs، وIntel Flash Descriptor،…

dsecurity/efiseek

# مكوّن Ghidra لأتمتة تحليل البرامج الثابتة UEFI مكوّن إضافي لـ Ghidra يعمل على أتمتة تحليل البرامج الثابتة UEFI من خلال تحديد GUIDs المعروفة…

0xax/linux-insides

كتاب قيد الإنجاز حول نواة لينكس وما بداخلها.

gdbinit/efiswissknife

مكوّن إضافي لـ IDA لتعزيز هندسة عكسية لثنائيات (U)EFI من خلال التحليل الدفعي، وقاعدة بيانات GUID، وإحصائيات استخدام الخدمات لأبحاث أمن البرامج…

p-state/ida-efitools2

# إضافة IDA لتوسيع قدرات الهندسة العكسية لـ UEFI

snare/ida-efiutils

بعض السكربتات الخاصة بـ IDA Pro للمساعدة في الهندسة العكسية لملفات EFI الثنائية