#1أدوات لفك التجميع والتفكيك وفهم البنى الداخلية للبرمجيات الخبيثة والملفات الثنائية المعقدة.
موصى به من Kitploit
bytev0rtex/cve-2026-65349إثبات مفهوم لكتابة خارج الحدود في دالة vfs_attr_pack_internal (getattrlist) الخاصة بـ XNU على iOS 26.6، مع توضيح تلف كومة النواة وملاحظات استغلال…
thegaminggallifreyan/liberationplay-cve-2025-24132-airbourne-pocPOC لـ CVE-2025-24132 (AirBourne). حالياً يقوم فقط بتفعيل الفائض ويسبب تعطلًا.
tylermcm/wonderlanternz7مختبر بحثي تجريبي لبرنامج ثابت (firmware) لكاميرا Nikon Z7: أداة تعديل المصدر، وبيئة محاكاة QEMU، وأدوات التحقق لبناء صور برامج ثابتة معدّلة…
gmh5225/keypatchxKeyPatch Enhanced — إضافة IDA Pro لترقيع لغة التجميع x86/x64 الواعي بالرموز، مدعومة بمحرك Keystone. تفرّع من Keypatch مع دقة تلقائية لرموز IDA،…
ffri/xprtestsuiteمجموعة من البرامج النصية والمستندات للمساعدة في أبحاث XProtect Remediator (XPR) المستقبلية
kaandemir993/salat-stealer-telegram-proxy-decoy-c2-analysisتحليل هندسي عكسي لـ Salat Stealer، وهو أداة سرقة معلومات مبنية على Go تستخدم خداع وكيل تيليغرام، اتصال بـ C2، وكتل ذاكرة مشفرة. يتضمن نطاقات C2،…
theatha/yara_for_config_extractionبرنامج تعليمي وكود مصدري لبناء وحدة YARA مخصصة بلغة C لاستخراج إعدادات البرمجيات الخبيثة، مع مثال عملي على Danabot وسكربت بناء قابل لإعادة الاستخدام.
nccgroup/binja_arch_refمكوّن إضافي بسيط لـ Binary Ninja يعرض ورقة مرجعية تتضمن معلومات حول البنية الحالية
ericpardee/fire-hd-ownershipامتلاك جهاز لوحي كانت أمازون توقفه عن العمل باستمرار — تقرير CVE-2022-38181، وأربعة نماذج ذكاء اصطناعي، ومدونة
mouseos/aquos-r6-ghostlockاستغلال جذر مؤقت لـ Sharp AQUOS R6 A101SH S0029 باستخدام GhostLock CVE-2026-43499
ramenfast/zenfone9-rootحساب جذر مؤقت (uid 0) على ASUS Zenfone 9 المقفل بواسطة أداة تحميل الإقلاع عبر CVE-2025-21479 + تسريب العنوان الفيزيائي المعتمد على perf. GPLv3.
kaandemir993/dropper-gcleaner-c2-infrastructure-kernel-driver-powershell-conhost-payload-analysisتحليل هندسة عكسية لـ Dropper GCleaner، وهو برنامج خبيث يستخدم بنية تحتية مرنة للتحكم والقيادة (C2)، وتحميل برنامج تشغيل النواة، وتنفيذ…
20enderdude20/ghidra_v810_v830وحدة وصف معالج Ghidra لعائلتي NEC/Renesas v810 و v830
jwalker/frida-ios-dump-modernأداة dump مُحدَّثة لـ iOS تدعم أحدث واجهات برمجة التطبيقات في Frida 17.5.2
sensepost/dotnethookertoolkitأداة حقن تستند إلى Frida ومجموعة أدوات ربط الأساليب المُدارة لـ .NET Framework لتتبع وقت التشغيل، وحل نقاط الدخول الأصلية، والتحليل الديناميكي…
icewall/cve-2016-2334استغلال لثغرة CVE-2016-2334: تجاوز سعة الكومة في محلل أرشيفات HFS+ الخاص بـ 7zip. يتضمن مولّد ملفات HFS+ ونصوصًا برمجية لتحليل الكومة عبر WinDbg…
ic3-512/linux-root-kitمحاكاة شاملة من البداية إلى النهاية لهجوم التباس تبعيات Python، وتصعيد صلاحيات sudo (CVE-2025-32463)، واستمرارية قائمة على rootkit - مع تحليل جنائي…
finngineering/ch55x_firmware_extractorمستخرج البرامج الثابتة لمعالجات CH55x
