#1أدوات لفك التجميع والتفكيك وفهم البنى الداخلية للبرمجيات الخبيثة والملفات الثنائية المعقدة.
موصى به من Kitploit
g4sp4rcs/cve-2019-11707-from-an-ionmonkey-type-confusion-to-system-سلسلة استغلال إثبات مفهوم لنظام Windows للثغرة CVE-2019-11707، وهي خلط أنواع في Firefox IonMonkey، تجمع بين تنفيذ التعليمات عن بُعد عبر المتصفح…
r3n3r0/cve-2026-0006-step-2حزمة بحثية توضح سلسلة ROP بمساعدة تسريب في Android media.swcodec عبر تجاوز سعة الكومة في وحدة فك ترميز APV الخاص بالثغرة CVE-2026-0006، مع مولّد…
dodo-sec/astaroth-deobfuscatorسكربت IDA Python لفك التعتيم عن DLL الحاقن Astaroth/Guildma
christophe.duvernois/usb-spyيعترض ويحلل حركة مرور أجهزة التخزين الكتلي USB على مستوى الكتلة والملف، ويحاكي أجهزة USB، ويدعم برامج ثابتة مخصصة بلغة بايثون لأبحاث الأمن، والتحليل…
indalok/rizin-notebookمفكرة لكتابة الملاحظات أثناء استخدام Rizin & Cutter!
kaandemir993/agent-tesla-apc-injection-token-manipulation-registry-persistence-analysisتحليل هندسة عكسية لـ Agent Tesla، وهو برنامج خبيث لسرقة المعلومات مبني على .NET يستخدم حقن APC، والتلاعب بالرموز المميزة، والثبات عبر السجل. يتضمن…
abraxas/vbox-lsilogic-sas-configVirtualBox 7.2.20 - Critical - Local - Type confusion / arb R/W - SAS1068 CONFIG SCSI-SPI overlay
deancyl/s9180-rootmygalaxyRootMyGalaxy لـ Galaxy S23 Ultra SM-S9180 (FZG1) - روت مؤقت عبر CVE-2026-43499، تحميل متأخر لـ KernelSU، بدون تفليش أقسام، بدون Knox
joshuapassos/cmf-watch-pro-2-ble-protocolبروتوكول BLE مُهندس عكسيًا لـ CMF Watch Pro 2، مع توثيق تخطيط GATT، إطارات أوامر مشفرة بـ AES-128-CBC، مصافحة توثيق، ومزامنة بيانات الصحة لتطوير…
m4rc0s-s3c/cve-2025-5548-freefloat-ftp-labمختبر أكاديمي لتحليل واستغلال CVE-2025-5548 في FreeFloat FTP Server 1.0.
danielw98/zero-click-exploit-analysisCVE-2025-55177 + CVE-2025-43300: هندسة عكسية لسلسلة WhatsApp-ImageIO صفرية النقر على iOS، مع مختبرات تفاعلية.
xcracker000/cve-2024-56426# استغلال Bootrom لمعالج Exynos9830 - CVE-2024-56426 - SM-G985F
turretsec/disclosure-thinkware-u3000ثلاث ثغرات غير مُصادَق عليها في بروتوكول التحكم عبر WiFi المحلي لكاميرا القيادة Thinkware U3000: كتابة ملفات عشوائية، وقراءة ملفات عشوائية، والكشف عن…
nccgroup/android_demystification_toolboxADT هي مجموعة أدوات مصممة للمساعدة في نمذجة سلوك التطبيقات، والبحث في الثغرات الأمنية واختبارها، وتسهيل الهندسة العكسية للتعليمات البرمجية العدائية.
crussella0129/tricorneتوزيعة معدلة من Fedora تركز على اختبار الاختراق وأدوات القبعة الأرجوانية
yasharote/dll-injectorأداة سطح مكتب تسمح بحقن مكتبات DLL، وربط دوال WinAPI مثل CreateFileW، وتعديل سلوك العمليات أثناء التشغيل — مصممة للمطورين والمختبرين ومهندسي الهندسة…
prophetcraft/jarhunterأداة تحليل ملفات JAR لاستكشاف والبحث واستخراج فئات محددة من ملفات JAR كبيرة مع البحث في البايت كود، واستخراج متعدد التحديد، وتصدير مصدر Java مفكوك.
