#1أدوات لفك التجميع والتفكيك وفهم البنى الداخلية للبرمجيات الخبيثة والملفات الثنائية المعقدة.
موصى به من Kitploit

تحليل جهاز DataDome المخصص المُشفر ونسق البايتكود، كشف تشفير السلاسل، تشفيرات S-box، وإشارات بصمة المتصفح لأغراض تعليم الهندسة العكسية.

استغلال دليل على المفهوم لـ CVE-2025-29824، ثغرة استخدام بعد التحرير في برنامج تشغيل نواة Windows CLFS، يظهر تصعيد الصلاحيات إلى SYSTEM عبر حالة…

أداة تعمل في وضع المستخدم على ويندوز لتعداد وتصنيف منافذ ALPC، بما في ذلك العمليات المحمية بـ PPL.

دليل تعليمي خطوة بخطوة حول استخدام نموذج الذكاء الاصطناعي المحلي Gemma 4 E4B من Google لهندسة عكسية لملف crackme على Windows باستخدام Ghidra، بما في…

مستورد kernel مؤجل موسّع لبرامج تشغيل Windows يقوم بحل واجهات API في وقت التشغيل باستخدام أسماء استيراد مشفرة ومخزنة مؤقتًا لإخفاء استخدام دوال…

أدوات تحليل الكومة لـ dlmalloc

أدوات لتصحيح أخطاء نواة لينكس على Bochs (بما في ذلك الرموز ومصحح أخطاء Bochs الأصلي وIDA PRO)

A tool to reverse engineer and inspect the RPM and APT databases to list all the packages along with executables, service, versions and CVE.

أداة تعديل ألعاب تسهل حقن كود C/C++.

إضافة وأدوات تحليل لـ Vivisect

استغلال لثغرة CVE-2019-11932، وهي ثغرة تنفيذ كود عن بُعد في WhatsApp عبر ملفات GIF خبيثة. يتضمن كود إثبات المفهوم وتفاصيل تقنية.

إعادة بناء بروتوكول USB ميت: أسرار جهاز محمول تم كشفها بسكين ساخن، رحلة متعددة التخصصات لإحياء واجهة USB منسية

بحث إثبات مفهوم يوضح سلسلة تلوث النموذج الأولي وحقن جافاسكريبت في Adobe Acrobat Reader، مما يتيح تنفيذ جافاسكريبت بصلاحيات مرتفعة وسرقة الملفات.…

قوائم مشغلات AMSI (VBA، JScript / VBScript)

مشفر وقت التشغيل بلغة C لملفات ELF الثنائية لنظام Linux.

واجهة سطر أوامر أصلية للوكيل تغلّف IDA Pro IDALib لتحليل ثنائي عديم الحالة بمخرجات JSON: التفكيك، وفك الترجمة Hex-Rays، وCFG، والمراجع المتقاطعة،…

إثبات مفهوم (PoC) لثغرة CVE-2024-56426.

أداة خفيفة لفك تجميع تطبيقات Windows، وفحص ملفات PE، والمساعدة في الترقيع للملفات الأصلية EXE/DLL.