#1أدوات لفحص برمجيات خبيثة وثنائيات دون تنفيذها (مثل برامج التفكيك، برامج فك الضغط).
موصى به من Kitploit

حامي سكربتات shell (تشويش، مفسّر مدمج، DRM) - غير مرئي لتتبع النواة
مجموعة هندسة عكسية لملفات Java 8+ Jar وأندرويد APK (مفكك برمجي، محرر، مصحح أخطاء وأكثر)

مكون إضافي للهندسة العكسية مدعوم بالذكاء الاصطناعي لـ IDA Pro

أداة تعمل عبر سطر الأوامر وواجهة رسومية لفك تجميع ملفات Android Dex وAPK إلى كود مصدر Java قابل للقراءة، مع إمكانيات فك ترميز الموارد، وإزالة…

نظام التشغيل متعدد اللاعبين للأمن الهجومي بالذكاء الاصطناعي - مفتوح، ذاتي التحسين، قابل للتوسيع. اكتشف الثغرات وتحقق منها وأصلحها.

مدقق تبعيات بدون بناء يفحص 10 أنظمة بيئية دون اتصال، ويبلّغ عن ثغرات CVE مرتبة حسب CISA KEV وEPSS، والحزم منتهية الصلاحية، والتراخيص، والمفاتيح…

أداة تحليل ثابت لتطبيقات Android/iOS تركز على المشكلات الأمنية خارج الكود المصدري

DOMPurify - أداة تعقيم XSS تعمل على DOM فقط، فائقة السرعة ومتسامحة للغاية، لـ HTML وMathML وSVG. يعمل DOMPurify بإعداد افتراضي آمن، لكنه يوفر الكثير…

Fast Android APK decompiler front-end that queries compiled DEX artifacts directly, extracting classes and cross-references in milliseconds without…

كشف الأسرار + التحقق المباشر. رسم نطاق التأثير. الإبطال السريع. استخدم واجهة سطر الأوامر أو ضمّنه في Rust وPython.

أداة تحليل ثابتة تعمل من سطر الأوامر تفحص الكود المولَّد بالذكاء الاصطناعي بحثًا عن الثغرات مثل حقن SQL والانعكاس غير الآمن والأسرار المضمَّنة، مع…

حل SMT عالي الأداء للبرهان الآلي للنظريات، وحل القيود، والتحقق من البرامج. يدعم نظريات متعددة وربطات لغوية للتحليل الرسمي.

كشف البرامج الضارة باستخدام التعلم واسترجاع المعلومات لنظام أندرويد

خبير الهندسة العكسية الوكيل: يخطط مسار تحليله الخاص، ويستنبط كل حقيقة من الأدلة الخام، ويتقارب تحت بوابات التحقق الميكانيكية — البرامج الثابتة،…

أداة ذكية للهندسة العكسية والتحليل بمساعدة الذكاء الاصطناعي لـ HarmonyOS NEXT (HAP/APP/ABC)، وAndroid (APK/AAB)، وiOS (IPA)، والملفات الثنائية…

أداة تصحيح أخطاء مفتوحة المصدر في وضع المستخدم لنظام Windows. محسّنة لهندسة عكسية وتحليل البرامج الضارة.

أداة ومكتبة بلغة بايثون للمساعدة في تحليل الملفات أثناء فرز وتحليل البرامج الضارة.

المستودع الرئيسي لـ LFI: عزل برمجي عملي وفعال وآمن