#1أدوات لفحص برمجيات خبيثة وثنائيات دون تنفيذها (مثل برامج التفكيك، برامج فك الضغط).
موصى به من Kitploit
mgeeky/msidumpMSI Dump - أداة تقوم بتحليل حزم تثبيت MSI الضارة، وتستخرج الملفات، والتدفقات، والبيانات الثنائية، وتدمج ماسح YARA.
muellerberndt/apkxفك تجميع APK بخطوة واحدة مع محركات خلفية متعددة
ablation-tool/ablationإطار عمل للهندسة العكسية مع التفكيك وإعادة الترجمة وتحليل التلوث ومقارنة الإصدارات والبحث الدلالي، بالإضافة إلى تحليل ثنائي وبرمجيات ثابتة مستقل…
notrequiem/antidbgمكتبة مضادة لتصحيح الأخطاء (anti-debugging) خفية في مساحة المستخدم (userland) بلغة C/C++ تعتمد بالكامل على استدعاءات النظام (syscalls) لنظام Windows،…
ke0z/binaivulhunterاستخدم مفكك الشيفرة IDA PRO HexRays مع OpenAI (ChatGPT) للعثور على الثغرات المحتملة في الملفات الثنائية.
elyelysiox/recaptchaتوثيق والهندسة العكسية لـ reCAPTCHA
cyberark/vulnhallaخط أنابيب تحليل أمني آلي يقوم بتشغيل استعلامات CodeQL على مستودعات GitHub ويستخدم نماذج اللغة الكبيرة (LLMs) لتصنيف وتصفية الثغرات الحقيقية من…
agent-field/sec-afمدقق أمان كود أصيل بالذكاء الاصطناعي على AgentField يُثبت قابلية الاستغلال مع أحكام وتتبعات وأدلة قابلة للتنفيذ.
pfalcon/scratchabitمفكك تفاعلي سهل إعادة التوجيه وقابل للاختراق مع واجهة برمجة تطبيقات مكونات إضافية متوافقة مع IDAPython
malwarecantfly/vba2graphVba2Graph - إنشاء رسوم بيانية للاستدعاءات من كود VBA، لتسهيل تحليل المستندات الضارة.
cristianzsh/frekiمنصة تحليل برمجيات خبيثة مفتوحة المصدر مع تحليل ثابت لملفات PE، ومطابقة أنماط YARA، والتكامل مع VirusTotal، وREST API، ونشر باستخدام Docker للبحث…
lifting-bits/sleighبناء CMake لمكتبة مواصفات معالج SLEIGH الخاصة بـ Ghidra، مما يوفر محركات تفكيك مستقلة ومحركات رفع p-code لأدوات الهندسة العكسية.
arguslab/argus-safإطار تحليل ثابت قائم على Scala لتحليل bytecode Android و Java مع تحليل التدفق، وفك الترجمة، وتحليل الكود الأصلي عبر التنفيذ الرمزي.
quarkslab/quokkaكوّكا: مُصدِّر ثنائي سريع ودقيق
rubo77/log4j_checker_betaفحص سريع لمعرفة ما إذا كان خادمك قد يكون عرضةً لثغرة CVE-2021-44228
owenpawl/cerberus-re-skillcerberus-re هي منصة عمل محلية لهندسة عكسية موجهة لنظام Apple لبناء حلقة مكررة ثلاثية الرأس (ثابتة/ديناميكية/أدوات) حول Ghidra و LLDB و Frida.
reb311ion/replicaمكون إضافي لـ Ghidra يعزز الهندسة العكسية عن طريق إصلاح التفكيك الفائت، واكتشاف الدوال، ووضع علامات على الثوابت التشفيرية، وإعادة تسمية الدوال بناءً…
aws/http-desync-guardianتحليل طلبات HTTP لتقليل مخاطر هجمات HTTP Desync (مقدمة لتهريب/تقسيم طلبات HTTP).
