#1أدوات لفك التجميع والتفكيك وفهم البنى الداخلية للبرمجيات الخبيثة والملفات الثنائية المعقدة.
موصى به من Kitploit

مجموعة شاملة من أوراق الغش والأدلة والأدوات الخاصة باختبار الاختراق.
مجموعة أدوات بحثية تمنح صلاحيات الجذر (root) لتلفاز Samsung Tizen 9 عبر استغلال RCE في Chromium WasmGC ووصول عشوائي إلى الذاكرة الفيزيائية عبر V4L2…

مختبر بحثي تجريبي لبرنامج ثابت (firmware) لكاميرا Nikon Z7: أداة تعديل المصدر، وبيئة محاكاة QEMU، وأدوات التحقق لبناء صور برامج ثابتة معدّلة…

تشغيل شيفرة ARM64 المحفوظة في Node أو في متصفح؛ وفحص بكسلات الصورة المفكوكة ترميزها والذاكرة المهيّأة.

مجموعة أدوات بلغة C تنفّذ هجمات القنوات الجانبية المعمارية الدقيقة على معمارية Intel x86-64، بما في ذلك Prime+Probe وFlush+Reload وFlush+Flush…

أداة بسيطة لإدارة أندرويد عن بُعد باستخدام sockets. تستخدم Java على جانب العميل وPython على جانب الخادم

طرق بحثية لهندسة عكسية للبرمجيات الثابتة والبرمجيات المشفّرة باستخدام التحليل بمساعدة الذكاء الاصطناعي، والتحقق المستقل، والمراجع من المصادر العامة.

أداة اختراق شاملة للقراصنة ومختبري الاختراق والأمن السيبراني. إصدار جديد من المبتدئ إلى المتقدم. هذه الأداة مصممة لأغراض تعليمية فقط! لن يتحمل المؤلف…

بعض أعمال القرصنة على PE التي أعمل عليها (محمل shellcode، حزمة، كلها قيد العمل)

استخدم Prolog لتحليل تفريغات الذاكرة والعمليات الحية المتوقفة في WinDbg.

أداة آلية لفك تغليف Themida / Code Virtualizer / WinLicense (v3.0-v4) وإصلاح التفريغ

استعد ما يخفيه التشويش في ثنائيات Rust (السلاسل، والحزم، ودوال المكتبات، وتدفق التحكم المسطّح) عبر التحليل الساكن + محاكاة Unicorn، دون تشغيلها. لفرز…

يلتقط رموز PIN الخاصة بـ Windows Hello عند إدخالها عبر حقن DLL في LogonUI.exe يضبط نقطة توقف عتادية لوحدة المعالجة المركزية على…

Hypervisor بحثي لنظام Windows x64 يستخدم Intel VT-x وخطافات EPT لكل وحدة معالجة مركزية لاعتراض روتينات Nt/Ex/Mm، وتطبيق سياسات الطلبات، وبث القياسات…

قراءة وكتابة سجلات IMEI وعناوين WiFi/Bluetooth في ملفات MediaTek NVRAM أو صور الأقسام. يتضمن أدوات ADB تفاعلية للأجهزة ذات صلاحيات الجذر (rooted)…

ثغرة PSP لبطاقات رسومات AMD navi31 (RX 7900) تعطّل فحوصات توقيع البرامج الثابتة حتى تُحمّل البطاقة برامج ثابتة SMU وSDMA وMEC وIMU وRLC غير موقّعة؛…

مستودع لدعم SLEIGH من أجل مجموعات تعليمات المعالجات النادرة

آلة افتراضية متعددة الأشكال بـ256 خانة مرتبطة بالعتاد، وMBA غير خطي، وحامي ثنائيات Apple Secure Enclave لـmacOS arm64 (Apple Silicon) — CrackMe عام…