#1أدوات لفك التجميع والتفكيك وفهم البنى الداخلية للبرمجيات الخبيثة والملفات الثنائية المعقدة.
موصى به من Kitploit
google/android-classysharkعارض البايت كود لأندرويد وجافا
de4dot/de4dot.NET أداة إزالة التعتيم (deobfuscator) وفك التغليف (unpacker).
hluwa/frida-dexdumpأداة فريدا لتفريغ ملفات DEX من الذاكرة لدعم مهندسي الأمن في تحليل البرمجيات الخبيثة.
a0rtega/pafishPafish هو أداة اختبار تستخدم تقنيات مختلفة لاكتشاف الأجهزة الافتراضية وبيئات تحليل البرمجيات الخبيثة بنفس الطريقة التي تفعلها عائلات البرمجيات…
trailofbits/manticoreأداة تنفيذ رمزي
google/enjarifyيُحوِّل الشيفرة البايتية لـ Dalvik (DEX/APK) إلى شيفرة بايتية مكافئة لـ Java، مما يتيح لأدوات تحليل Java معالجة تطبيقات Android بدقة عالية للحالات…
mandiant/flare-idaأدوات IDA Pro من فريق FLARE
google/rekallإطار عمل Rekall للطب الشرعي للذاكرة
cisco-talos/pyreboxصندوق رمل هندسة عكسية قابل للبرمجة بلغة بايثون، إطار عمل لأجهزة الافتراضية للتجهيز والفحص يعتمد على QEMU
viper-framework/viperإطار تحليل وإدارة الملفات الثنائية
ptswarm/reflutterإطار عمل للهندسة العكسية لـ Flutter
das-labor/panopticonمفكّك أكواد حرّ متعدد المنصات.
blackberry/pe_treeوحدة Python لعرض ملفات Portable Executable (PE) في عرض شجري باستخدام pefile و PyQt5. يمكن استخدامها أيضًا مع IDA Pro و Rekall لتفريغ ملفات PE…
4ra1n/super-xrayمشغّل GUI لأداة فحص ثغرات الويب XRAY
claudiugeorgiu/obfuscapkأداة تعمية تلقائية لتطبيقات أندرويد تعمل بطريقة الصندوق الأسود، وتدعم ميزات التعمية المتقدمة، ولها بنية معيارية يمكن توسيعها بسهولة بتقنيات جديدة
tomer8007/widevine-l3-decryptorإضافة كروم توضح كيفية تجاوز Widevine L3 DRM
