#1أدوات لفك التجميع والتفكيك وفهم البنى الداخلية للبرمجيات الخبيثة والملفات الثنائية المعقدة.
موصى به من Kitploit
vichhka-git/renef-skillsمهارة وكيل لتشغيل renef.io — تنقيب ديناميكي على Android ARM64: ربط الدوال الأصلية/Java، تعديل الذاكرة، تتبّع استدعاءات النظام، تجاوز تثبيت SSL/كشف…
gitchw/ghostlock-cve-2026-43499CVE-2026-43499 (GhostLock) — بحث تصعيد الامتيازات لثغرة Linux kernel futex PI rt_mutex UAF على ARM32 يستهدف ساعة Huawei Watch 4 Pro (kernel 5.4.210)
wzhdgithub/ghostlockCVE-2026-43499 ثغرة UAF في مكدس futex PI ???????? - Android GKI 6.1~6.12 ??????? pselect() + futex PI ????????????,??? root ??? SELinux??? OPPO Find…
dinosn/cve-2026-25243CVE-2026-25243 — تحرير مزدوج في Redis RESTORE zipmap → تنفيذ كود عن بُعد (ASLR مفعّل).
unsignedchad/bcm4360-wpa3وظيفة wpa3 لرقاقة wifi في macbook pro 2014
aniketlab/poco-m7-plus-jailbreakأبحاث الجذر المؤقت على Poco M7 Plus (SM6375) عبر استغلال Qualcomm GBL (CVE-2026-24088) + تحليل نواة GhostLock (CVE-2026-43499)
florentineprinzessinzusachsen/badbox-h713-projectorدليل تحليل وتنظيف برمجية BadBox الخبيثة على أجهزة عرض Allwinner H713 التي تعمل بنظام Android: الوصول عبر ADB، وإثبات الإصابة، والنسخ الاحتياطي…
reaizuguo/vivo_iqoo_neo_9_root_research_on_cve-2025-21479iQOO Neo9 (PD2338C) أداة Caps-Root بدون فتح القفل** — مخطط رفع صلاحيات عبر الكتابة الفيزيائية الاعتباطية يعتمد على CVE-2025-21479 (Adreno GPU SDS)
clearbluejar/cve-2024-20696أداة اختبار لثغرة CVE-2024-20696 في Windows libarchive RCE، تتيح تحليلًا ثنائيًا واختبار استغلال للمكتبة archiveint.dll باستخدام أرشيفات مخصصة.
gmh5225/driver-kalderetaبرنامج تشغيل وضع النواة غير الموقّع الذي يقوم بتعديلات الذاكرة
jacobsoo/malconfigهذا جزء من وحدة للإطار الذي أطوره باستمرار. حاليًا، يتم الكشف هنا فقط عن معلومات C2.
forentfraps/pe-signgenتوليد تواقيع عالمية لأي دالة نظام من جميع إصدارات ويندوز باستخدام Winbindex
qbnasasn/google-tensor-chipsاختراقات Google Tensor
gmh5225/dsark64إثبات مفهوم BYOVD يستغل برنامج التشغيل DsArk64.sys الموقّع من WHQL لإنهاء العمليات في الحلقة 0 والقراءة/الكتابة في النواة عبر IOCTLs المشفّرة وتفريغ…
kaandemir993/vidar-stealer-chrome-injection-malicious-js-targeting-google-reddit-sessions-analysisهندسة عكسية لـ Vidar Stealer: من سلاسل الذاكرة المُشوَّشة إلى حقن عمليات Chrome، وتنفيذ JavaScript الخبيث، واختطاف الجلسات النشطة على Google وReddit.
ggfuchsi-oss/lg-webos-kexecيشغّل نواة لينكس مخصصة على تلفزيونات LG webOS المجذَّرة عبر kexec، مع دعم مقلوب الهندسة لمراقب نظام SoC، وحمولات framebuffer، وسير عمل بناء نواة…
kaandemir993/amadey-loader-multi-stage-malware-with-keylogging-clipboard-hijack-privilege-escalation-analysisهندسة عكسية لمُحمِّل Amadey باستخدام x64dbg: تحليل ديناميكي لواجهات API، وتصعيد امتيازات الرموز المميزة (tokens)، وخطافات مسجّل لوحة المفاتيح،…
