#1أدوات لفك التجميع والتفكيك وفهم البنى الداخلية للبرمجيات الخبيثة والملفات الثنائية المعقدة.
موصى به من Kitploit
devploit/awesome-ctf-resourcesقائمة بأطر عمل، مكتبات، موارد وبرامج مسابقات التقاط العلم (CTF) للمبتدئين وذوي الخبرة في CTF 🚩
perkins-fund/malware-bibleدورات تعليمية مجانية في الأمن السيبراني، والهندسة العكسية، وتحليل البرمجيات الخبيثة، والبرمجة، صُممت لتوسيع نطاق الوصول، وبناء المهارات العملية، ودعم…
marin-m/vmlinux-to-elfأداة لاستعادة ملف .ELF قابل للتحليل بالكامل من نواة خام، عبر استخراج جدول رموز النواة (kallsyms)
glmcdona/process-dumpأداة ويندوز لتفريغ ملفات PE الضارة من الذاكرة إلى القرص للتحليل.
sentinel-one/cobaltstrikeparserمحلل بلغة بايثون لاستخراج تكوينات CobaltStrike Beacon من ملفات PE، وتفريغات الذاكرة، وعناوين URL لـ C2 باستخدام فك تشفير XOR الاستدلالي وتحليل…
darkr4y/geaconتمرن على برمجة Go وقم بتنفيذ Beacon الخاص بـ CobaltStrike في Go
lunixbochs/patchkitتصحيح ثنائي من بايثون
malrev/abdمواد دورة تدريبية حول فك التعتيم الثنائي المتقدم من NTT Secure Platform Laboratories
decaf-project/decafديكاف (اختصارًا لـ Dynamic Executable Code Analysis Framework) هي منصة تحليل ثنائي مبنية على QEMU. هذا هو أيضًا موطن منصة DroidScope لتحليل البرامج…
fadi002/de4pyالأداة الشاملة المدعومة بالذكاء الاصطناعي لهندسة عكسية لبايثون
airbus-seclab/bincatمحلل ثنائي ثابت للكود، مع تكامل مع IDA. يقوم بتحليل القيم والتلوث، وإعادة بناء الأنواع، واكتشاف الاستخدام بعد التحرير والتحرير المزدوج.
skysafe/reblogسكايسيف مدونة متنوعة حول الهندسة العكسية
mattifestation/powershellarsenalوحدة باورشيل مخصصة لهندسة عكسية
dump-guy/malware-analysis-and-reverse-engineeringبعض تحليلات البرمجيات الخبيثة والهندسة العكسية المتاحة للجمهور.
kuleuven-cosic/starlink-fiرقاقة تعديل بحقن الأعطال الجهدية للتقييم الأمني بالصندوق الأسود لمحطات ستارلينك، تتجاوز التحقق من توقيع محمّل الإقلاع لتنفيذ برمجيات ثابتة عشوائية.
keensecuritylab/binabsinspectorماسح ثغرات ثنائي ثابت يستخدم التفسير التجريدي على Ghidra Pcode. يكتشف فئات CWE مثل buffer overflows و use-after-free و command injection عبر التنفيذ…
ergrelet/unlicenseمفكك حزم ديناميكي ومصحح استيرادات لـ Themida/WinLicense 2.x و 3.x.
