#1أدوات لفك التجميع والتفكيك وفهم البنى الداخلية للبرمجيات الخبيثة والملفات الثنائية المعقدة.
موصى به من Kitploit
0xnobody/vmpdumpأداة تفريغ VMP ديناميكية ومصلح الواردات، مدعومة بواسطة VTIL.
danigargu/dereferencingإضافة لـ IDA Pro توفر عروضاً أكثر سهولة للمستخدم للسجلات والمكدس.
gaasedelen/tenetأداة استكشاف التتبعات لمهندسي الهندسة العكسية
illera88/ponceالفائز في مسابقة إضافات IDA 2016! Symbolic Execution بنقرة واحدة فقط!
matthieu-hackwitharts/win32_offensive_cheatsheetتقنيات إساءة استخدام Win32 والنواة لاختبار الاختراق
io12/pwninitأتمتة إعداد تحديات استغلال الثنائيات عن طريق تصحيح ملفات ELF الثنائية، وجلب الروابط (linkers) المطابقة، وإزالة التجريد من libc، وإنشاء سكربتات الحل…
schutzwerk/canalyzat0rمجموعة أدوات تحليل أمني للبروتوكولات الخاصة بالسيارات
hasherezade/exe_to_dllتحويل ملف EXE إلى DLL
theopolis/uefi-firmware-parserتحليل الهياكل المتعلقة ببرامج BIOS/Intel ME/UEFI الثابتة: وحدات التخزين، أنظمة الملفات، الملفات، إلخ
synacktiv/frinetمتتبّع مبني على Frida لتسهيل الهندسة العكسية على Android وiOS وLinux وWindows ومعظم البنى ذات الصلة.
nowsecure/fsmonأداة مراقبة نظام الملفات لـ Linux/Android iOS/macOS
microsoft/windbg-samplesأمثلة على الإضافات والبرامج النصية واستخدامات API الخاصة بـ WinDbg.
mcgill-dmas/kam1n0-communityمنصة تحليل تجميع قابلة للتوسع لفهرسة، بحث عن المستنسخات، وتصنيف الملفات القابلة للتنفيذ باستخدام تقنيات ثابتة وديناميكية والتعلم الآلي عبر معماريات…
mandiant/stringsifterأداة تعلّم آلي ترتّب السلاسل النصية بناءً على مدى صلتها بتحليل البرمجيات الخبيثة.
smtimesiwndr/gdid-reversalتحليل هندسي عكسي لمعرف الجهاز العالمي (GDID) من مايكروسوفت، يكشف عن إنشائه كمعرف جهاز PUID مخصص من الخادم MSA، وتخزينه في السجل، ونقله عبر منصة…
grammatech/ddisasmمفكك برامج قائم على Datalog ينتج كود تجميع قابل لإعادة التجميع من ملفات ELF/PE ثنائية، مع تمثيل وسيط GTIRB لتحليل وإعادة كتابة البرامج الثنائية عبر…
llnl/oghidraيُدمج OGhidra نماذج اللغة الكبيرة (LLMs) عبر Ollama مع منصة Ghidra لهندسة عكسية، مما يتيح تحليل الثنائيات بمساعدة الذكاء الاصطناعي عبر اللغة…
