التحليل الثابت

qkaiser/broadcom-wps

أدوات لبصم إصبع نقاط الوصول اللاسلكية WiFi التي تعمل بـ Broadcom SDK وقائمة بالأجهزة المعروفة المتأثرة.

mandiant/goresym

يحلّل ملفات Go الثنائية لاستعادة الرموز وبيانات التعريف الخاصة بالدوال والأنواع ومسارات الملفات والسلاسل النصية المضمّنة، بما في ذلك العينات…

neurosaki987/tvm-recover

إزالة الافتراضية عن أقسام .tvm0 الخاصة بـ Tencent VM: يرفع معالجات VM إلى قوائم على مستوى الضيف وإلى LLVM IR، ويستعيد CFG والإرسال، ويُطبّق التصحيحات…

didierstevens/didierstevenssuite

مجموعة من سكربتات Python لتحليل البرمجيات الخبيثة، وتحليل صيغ الملفات، والتجزئة (hashing)، والفرز الجنائي، بما في ذلك أدوات تحليل PDF وOLE وXOR.

raj3shp/malscore

تقييم الخبث لأوامر Linux

rtkwlf/wolf-tools

يفحص مضيفي Windows وLinux وmacOS بحثًا عن حزم Java التي تحتوي على JndiLookup.class لاكتشاف التعرّض لثغرة Log4Shell (CVE-2021-44228، CVE-2021-45046)…

edtrackai/nextjs-supabase-stripe-security-checker

ماسح أمان ثابت محلي لتطبيقات Next.js وSupabase وStripe: 24 فحصًا قائمًا على AST للمفاتيح المسربة، وغياب RLS والصلاحيات، وخطافات الويب غير الآمنة.…

happytotoro116/ghidra-llm-pipeline

استخراج وتصنيف حتمي عبر PyGhidra، وخط أنابيب خلفية مترجم بنموذج لغوي محلي لإعادة التنفيذ بلغة C.

blackvectorops/semantic_firewall

توليد بصمات دلالية حتمية لدوال Go. اكتشاف الأبواب الخلفية على نمط xz والتحقق من التكافؤ الدلالي باستخدام تحليل الإسناد الأحادي الثابت (SSA) والتطور…

jaime64net/debuggerj-

مُصحّح تطبيقات x86 وx64 مع تكامل الذكاء الاصطناعي

nemo22/retrokit

مجموعة أدوات Headless-Ghidra لهندسة العكس للألعاب DOS وWin32 بنظام 32 بت (1993-2010): محمّل LE/LX خاص، اصطلاحات استدعاء Watcom، توقيعات المكتبات،…

gmh5225/malicious-code-detection-bugu

نظام كشف وتشويش الأكواد الخبيثة القائم على الذكاء الاصطناعي مع خدمات مصغرة للكشف والتغليف وتشويش الكود، بالإضافة إلى خدمات المستخدم والمسؤول.

maximilianfeix/hexvero

نظرة أولى على ملف ثنائي أو حزمة تطبيق: تحليل ساكن بدون تنفيذ مع أدلة. واجهة سطر أوامر، وخادم MCP بـ 15 أداة، وواجهة ويب محلية، تعتمد على Node فقط.

affolter-engineering/xssearch

ماسح XSS مكتوب بلغة Rust مع اختيار الحمولات المدرك للسياق، وكشف WAF وتجاوزه، والزحف، واستدعاءات XSS العمياء، وتحليل أحواض DOM الثابتة.

ambitsecurity/jshound

اعثر على كل طلب API يقوم به تطبيق ويب، من خلال JavaScript الذي يرسله: الطريقة، وعنوان URL، والجسم، والترويسات، وعمليات GraphQL. أمر واحد.

gach0ng/agentstalker

إطار عمل لتدقيق الأمان من طرف إلى طرف لوكلاء LLM: نمذجة AST الساكنة وتحليل التلوث، وتركيب الهجمات، وإعادة التشغيل في بيئة Docker معزولة، وإصدار أحكام…