#1أدوات لفحص برمجيات خبيثة وثنائيات دون تنفيذها (مثل برامج التفكيك، برامج فك الضغط).
موصى به من Kitploit
sh1n0g1/z9يكتشف مؤشرات البرامج الضارة المعتمدة على PowerShell من سجلات الأحداث ويقوم بتحليل ثابت لسكربتات PowerShell لتحديد النشاط الخبيث.
owl4444/jsdeob-workbenchقم بهندسة عكسية لجافا سكريبت مبهمة بصريًا. قم بتسلسل التحويلات، وافحص تغييرات AST، واكتب إضافات إزالة الإبهام قابلة لإعادة الاستخدام.
lfi-project/lfiالمستودع الرئيسي لـ LFI: عزل برمجي عملي وفعال وآمن
pigyon/mcpwnerخادم بروتوكول السياق النموذجي لاكتشاف الثغرات الذاتي
ggfuchsi-oss/spectrida-reverse_engineering_stackتحليل ثنائي متوازٍ باستخدام IDA Pro مع تسمية وظائف مدعومة بالذكاء الاصطناعي، ورسم بياني معرفي من Neo4j، ومحرك محاكاة/ربط/تشويش phantomrt للهندسة…
jstrosch/subparseإطار عمل معياري لجمع وتحليل القطع الأثرية لتحليل البرامج الضارة وربطها ببعضها
aancw/sslpindetectSSLPinDetect هي أداة لتحليل ملفات APK الخاصة بنظام أندرويد لاكتشاف تطبيقات تثبيت SSL (SSL pinning) عن طريق مسح الأنماط المعروفة في الكود المُفكك.…
oscarsantanaarias/ida-ghidra-bridgeTCP JSON bridge servers for IDA Pro and Ghidra exposing decompilation, xrefs, symbols, vtables, RTTI and memory patching to external scripts and…
amrudesh1/morfMobile Reconnaissance Framework هي أداة أمنية متنقلة هجومية قوية وخفيفة الوزن ومستقلة عن المنصة، مصممة لمساعدة المخترقين والمطورين في تحديد ومعالجة…
malpedia/malpedia-flossedتم تطبيق FLARE floss على جميع العينات المفكوكة والمفرّغة في Malpedia، مع معالجة مسبقة للاستخدام لاحقًا.
spamscanner/url-regex-safeمطابقة التعبيرات النمطية لعناوين URL. نسخة مُحدثة وآمنة ومتوافقة مع المتصفحات من url-regex. يعالج ثغرة CVE-2020-7661 لخوادم Node.js.
st0rn/siglensمجموعة أدوات لتحليل آثار Windows تربط اكتشافات مكافحة الفيروسات بإزاحات PE والأقسام وRVA/VA والسلاسل النصية، مع فحص YARA وAMSI وcapa ومحركات متعددة…
cdong1012/idapython-malware-scriptsنصوص برمجية لأتمتة سير عمل تحليل البرمجيات الخبيثة والهندسة العكسية في IDA Pro، وتغطي فحص الملفات الثنائية، والتحليل الثابت، والتنقل في الكود.
deemoun/pulseapkPulseAPK هي واجهة أمامية بتقنية WPF لأداتي apktool و uber-signer مع دعم السحب والإفلات، وإخراج فك التجميع المباشر، وتحليل smali، وإعادة بناء وتوقيع…
coffeeandsecurity/dakshscraFramework-aware static code analysis tool for automated source code review with platform-specific rules, taint analysis, effort estimation, and…
s4dhulabs/vimana-frameworkVimana هو إطار عمل أمني معياري لتدقيق APIs Python وتطبيقات الويب. تتيح البنية القائمة على الإضافات لمتخصصي الأمن تقييم واختبار التجريب وتحليل مشاريع…
