#1أدوات لفك التجميع والتفكيك وفهم البنى الداخلية للبرمجيات الخبيثة والملفات الثنائية المعقدة.
موصى به من Kitploit
kaandemir993/redline-stealer-c2-defender-bypass-payload-analysisتحليل الهندسة العكسية لبرنامج RedLine Stealer، وهو برنامج لسرقة المعلومات مبني على .NET يستخدم نطاقات C2 (198.46.86.63، tempuri.org)، وتجاوز Windows…
zydak/leetobfuscatorObfuscates C/C++ through LLVM passes: string encryption, control-flow flattening, MBA rewriting, and anti-analysis to defeat reverse engineering.
limingxi6/cve-2020-9373-netgear-r6400حل الثغرات الأمنية في الشبكات
danyw24/zyxel-p870hn-hardware-hackingمن لوحة دارة مطبوعة عارية إلى صلاحية الجذر: اختراق عتادي لجهاز ZyXEL P-870HN (BCM6368) عبر UART — CVE-2025-0890 + CVE-2024-40891، على عتادي الخاص.
wzhdgithub/ghostlockCVE-2026-43499 ثغرة UAF في مكدس futex PI ???????? - Android GKI 6.1~6.12 ??????? pselect() + futex PI ????????????,??? root ??? SELinux??? OPPO Find…
gmh5225/access_updatedغلاف syscall في وضع النواة مع إيجاد الأنماط الديناميكي القائم على Zydis لنظامي Windows 10/11
xoreaxeaxeax/skitter-creek-bath-saltsUnlocking _everything_ on the CPU with DRAM scrambling
cpkt9762/ida-cliخادم MCP لـ IDA Pro بدون واجهة رسومية لتحليل الثنائيات بمساعدة الذكاء الاصطناعي، مدعوم بـ idalib
xoreaxeaxeax/mmioticأشعة سينية لزمن استجابة العتاد غير الموثق
ddudle/ctxdebugMCP-powered reverse engineering platform connecting WinDbg, IDA Pro & x64dbg with 160+ AI-accessible debugging and analysis tools.
talha-nazeef-ahmed/alpc-enumeratorأداة تعمل في وضع المستخدم على ويندوز لتعداد وتصنيف منافذ ALPC، بما في ذلك العمليات المحمية بـ PPL.
kaandemir993/agent-tesla-apc-injection-token-manipulation-registry-persistence-analysisتحليل هندسة عكسية لـ Agent Tesla، وهو برنامج خبيث لسرقة المعلومات مبني على .NET يستخدم حقن APC، والتلاعب بالرموز المميزة، والثبات عبر السجل. يتضمن…
bronils/aotopsyStatic analyzer for Flutter/Dart AOT snapshots — recovers function names, class hierarchies, call graphs, and behavioral signals from libapp.so…
e-r-butch/f9360-cve43499SM-F9360 (Galaxy Z Fold4, q4q) locked-bootloader KernelSU root — CVE-2026-43499 temp root → LD_PRELOAD DEFEX bypass → no-LTO clang-12 kernelsu.ko.…
1dayexploit/1day-archiveTechnical deep-dives and root cause analyses of recently disclosed CVEs - reverse engineering patches, building proof-of-concepts, and documenting…
jatinkapilaq1/intel-me-researchتحدّث إلى محرك إدارة إنتل مباشرة — أداة بايثون بدون تبعيات. يكتشف تسريبات الذاكرة، وبيان الأقسام، والاستكشاف المباشر لـMKHI. أول HECI Spy متاح للعموم.
xiaohj233/ghostlock-x200-rootGhostLock-X200 v1.0 - temporary root toolchain for vivo X200 (PD2415 / b57 kernel) based on CVE-2026-43499. For authorized security research only.
