#1أدوات لفحص برمجيات خبيثة وثنائيات دون تنفيذها (مثل برامج التفكيك، برامج فك الضغط).
موصى به من Kitploit
cure53/dompurifyDOMPurify - أداة تعقيم XSS تعمل على DOM فقط، فائقة السرعة ومتسامحة للغاية، لـ HTML وMathML وSVG. يعمل DOMPurify بإعداد افتراضي آمن، لكنه يوفر الكثير…
ytisf/thezooمستودع منسَّق لعينات برمجيات خبيثة حية وشفرة مصدرية لأغراض تحليل البرمجيات الخبيثة التعليمية والبحثية، مع قاعدة بيانات منظمة وأدوات واجهة سطر أوامر…
mrexodia/ida-pro-mcpمساعد هندسة عكسية مدعوم بالذكاء الاصطناعي يربط بين IDA Pro ونماذج اللغة عبر MCP.
z3prover/z3حل SMT عالي الأداء للبرهان الآلي للنظريات، وحل القيود، والتحقق من البرامج. يدعم نظريات متعددة وربطات لغوية للتحليل الرسمي.
anchore/grypeماسح ضوئي للثغرات الأمنية لصور الحاويات وأنظمة الملفات
vercel-labs/deepsecماسح ثغرات أمنية مدعوم بالوكلاء (Agents) للقواعد البرمجية واسعة النطاق. يستخدم نماذج اللغة الكبيرة (LLMs) للعثور على المشكلات الأمنية التي يصعب…
capstone-engine/capstoneإطار عمل لفك التجميع متعدد المعماريات يوفر واجهة برمجة تطبيقات (API) خفيفة الوزن وآمنة للخيوط لتحليل البرامج الثنائية، الهندسة العكسية، وأبحاث…
pwndbg/pwndbgتطوير الإكسبلويت والهندسة العكسية باستخدام GDB و LLDB أصبح سهلاً
angr/angrمنصة تحليل ثنائي قوية وسهلة الاستخدام!
quay/clairتحليل ثابت للثغرات في الحاويات
sonarsource/sonarqubeمنصة لتحليل جودة الكود والتحليل الثابت (Static Analysis) مع بوابات جودة، وفحص متعدد اللغات، وقواعد تركّز على الأمان لاكتشاف الثغرات ومشاكل قابلية…
horsicq/detect-it-easyبرنامج لتحديد أنواع الملفات لأنظمة ويندوز ولينكس وماك.
dnspyex/dnspyإحياء غير رسمي لمصحح ومحرر التجميع المعروف لـ .NET، dnSpy
anchore/syftأداة سطر أوامر ومكتبة لتوليد قائمة مكوّنات البرمجيات (SBOM) من صور الحاويات وأنظمة الملفات.
bridgecrewio/checkovأداة تحليل ثابت للبنية التحتية كرمز (IaC) تكتشف سوء التهيئة السحابية، الثغرات الأمنية، والأسرار عبر Terraform وKubernetes وCloudFormation وصور…
mandiant/flare-vmمجموعة من نصوص تثبيت البرامج لأنظمة ويندوز تتيح لك إعداد وصيانة بيئة الهندسة العكسية بسهولة على جهاز افتراضي.
