الهندسة العكسية

sneakynachos/cve-2026-15718-who-put-ptrs-in-my-wasm

سلسلة استغلال PoC لـ CVE-2026-15718: مترجم SpiderMonkey wasm الأساسي array.fill بفقدان المزامنة -> مؤشر غير صالح -> addrOf/fakeobj -> قراءة/كتابة…

fusiondrive/cve-2026-43499-a36

منفذ مستقل لثغرة CVE-2026-43499 لهاتف Galaxy A36 5G SM-A366W A366WVLS3AYG1 مع التحميل المتأخر لـ KernelSU

gmh5225/ampa.sys-exp

ليس كودي. فقط للحفظ.

trustedsec/lazzzy_dump

يستخرج ويفك تشفير shellcode المشفّر بـ AES-CBC/XOR بشكل ثابت من ملفات PE الثنائية المغلفة بـ laZzzy عبر مطابقة التوقيعات وتحليل العناوين النسبية لـ…

ret5et/watchguard_webui_unpacker

تنسيق ملف Watchguard Sysa-dl

hoangrealer/cve-2023-27216

نهج المبتدئين في اختراق البرامج الثابتة

majdae/cve-2025-47812-research

مستودع أبحاث أكاديمية يحلل CVE-2025-47812، وهي ثغرة RCE حرجة في Wing FTP Server عبر حقن Lua، بما في ذلك التحليل الثابت/الديناميكي وإثبات المفهوم.

lathika-3006/solar-exploiting-log-4j

دليل خطوة بخطوة من TryHackMe لاستغلال ثغرة Log4Shell (CVE-2021-44228) لتحقيق تنفيذ التعليمات البرمجية عن بُعد والتقاط الأعلام.

tobss8/gigabyte-h510m-k-v2-bios-smm-reverse-engineering-cve-2025-7026-7027-7028-7029-research

هندسة عكسية ثابتة لصورة BIOS الخاصة بـ GIGABYTE H510M K V2 (`H510MKV2.F3`): تحليل استخراج كامل لصور البرامج الثابتة UEFI لموزع ذاكرة SMM Core الخاص…

m10ust/machscope

مستكشف IPC وlaunchd وMach-O وعلاقات الثقة في macOS — أداة تحقيق جنائي أصلية للطرفية بدون أي تبعيات

kaandemir993/redline-stealer-c2-defender-bypass-payload-analysis

تحليل الهندسة العكسية لبرنامج RedLine Stealer، وهو برنامج لسرقة المعلومات مبني على .NET يستخدم نطاقات C2 (198.46.86.63، tempuri.org)، وتجاوز Windows…

gmh5225/access_updated

غلاف syscall في وضع النواة مع إيجاد الأنماط الديناميكي القائم على Zydis لنظامي Windows 10/11

asama7706r-ui/strilight

يحوّل حلقات الكود الثنائي x86-64 إلى قيود SMT مغلقة الصيغة عبر تحليل الفترات المتدرجة، مما يتيح تنفيذًا رمزيًا بتعقيد O(1) واستعادة مفاتيح crackme.

darioi/droidcarve

إطار عمل الهندسة العكسية لأندرويد

gmh5225/frida-stalker-ntstrace

متتبع استدعاءات النظام القائم على frida-stalker على windows(x64).

sgswzglwlx/vivo-root-build

يبني استغلال جذر لأجهزة vivo/iQOO يستهدف CVE-2026-43499، مستفيدًا من تقنيات النواة مثل تجاوز KASLR والتلاعب بـ CFI لتحقيق تصعيد الامتيازات.