#1أدوات لفحص برمجيات خبيثة وثنائيات دون تنفيذها (مثل برامج التفكيك، برامج فك الضغط).
موصى به من Kitploit
nac-l/mergenإزالة التعتيم عبر التحسين باستخدام LLVM IR وتحليل لغة التجميع.
danigargu/dereferencingإضافة لـ IDA Pro توفر عروضاً أكثر سهولة للمستخدم للسجلات والمكدس.
ucsb-seclab/dr_checkerDR.CHECKER : أداة كشف ثغرات أمنية Soundy لبرامج تشغيل نواة لينكس
d35ha/callobfuscatorإخفاء واجهات برمجة تطبيقات Windows محددة باستخدام واجهات برمجة تطبيقات مختلفة
clearbluejar/pyghidra-mcpسطر أوامر بايثون Ghidra MCP
hnfull/intensio-obfuscatorتعتيم كود بايثون للإصدارين 2.x و 3.x
protectai/modelscanالحماية من هجمات تسلسل النماذج
oalabs/hashdbتشكيلة من خوارزميات التجزئة المستخدمة في البرمجيات الخبيثة
0sec-labs/0نظام التشغيل متعدد اللاعبين للأمن الهجومي بالذكاء الاصطناعي - مفتوح، ذاتي التحسين، قابل للتوسيع. اكتشف الثغرات وتحقق منها وأصلحها.
cryptax/droidlysisأداة تحليل أولي آلي لتطبيقات Android تقوم بفك تجميع العينات، واستخراج الخصائص عبر مطابقة الأنماط القابلة للتكوين، وتنظيم المخرجات لتسريع عمليات…
blst-security/cherrybombأداة سطر أوامر تقوم بتدقيق مواصفات OpenAPI، والتحقق من صحتها وفقًا لأفضل الممارسات، وتشغيل اختبارات أمنية آلية لاكتشاف الثغرات والسلوك غير المحدد في…
silentchainai/silentchainإضافة ماسح ثغرات مدعومة بالذكاء الاصطناعي لـ Burp Suite مع دعم متعدد المزوّدين (Ollama, OpenAI, Claude, Gemini)
radareorg/r2aiإضافة Radare2 للذكاء الاصطناعي تستخدم نماذج لغوية كبيرة (LLMs) محلية أو بعيدة لتفكيك الكود، وشرح الدوال، واكتشاف الثغرات، وإعادة التسمية، والهندسة…
shiftleftsecurity/sast-scanScan هي أداة DevSecOps مجانية ومفتوحة المصدر لإجراء اختبار أمان قائم على التحليل الثابت لتطبيقاتك وتبعياتها. صديقة لـ CI و Git.
crocs-muni/rocaROCA: ثغرة مفتاح RSA من Infineon
adshao/flounderمدقق أمني مستقل ذو قبعة بيضاء لمراجعة الكود المدعومة بالذكاء الاصطناعي، وبحث مكافآت الثغرات، وبناء الاستغلالات، والتحقق القائم على التنفيذ.
cy-clon3/awesome-ios-securityقائمة منسقة من الموارد الرائعة لأمن تطبيقات iOS.
sentinelabs/alphagolangنصوص IDApython البرمجية لتحليل ملفات Golang الثنائية
