#1أدوات لفحص برمجيات خبيثة وثنائيات دون تنفيذها (مثل برامج التفكيك، برامج فك الضغط).
موصى به من Kitploit
trailofbits/slither-mcpخادم MCP للتحليل الثابت لـ Slither للعقود الذكية بلغة Solidity
enferex/pdfresurrectتحليل والمساعدة في استخراج الإصدارات الأقدم "المخفية" من ملف pdf من ملف pdf الحالي.
bogdanticu88/threatmapنموذج تهديدات للبنية التحتية كرمز (IaC) باستخدام أطر STRIDE و MITRE ATT&CK و PASTA. يدعم REST API و GraphQL و Docker لتطبيقات Terraform و…
vichhka-git/universal-flutter-ssl-pinningتجاوز تثبيت SSL آلي لأي إصدار من Flutter و Shorebird — تحليل ثابت بواسطة PyGhidra يكتشف BoringSSL تلقائياً ويولد سكريبتات Frida و Renef الجاهزة…
karib0u/kernagentوكيل ذكاء اصطناعي بدون واجهة رسومية للهندسة العكسية الحتمية.
xfhg/interceptINTERCEPT / تدقيق السياسات كرمز
pstirparo/machofilemachofile هو وحدة لتحليل ملفات Mach-O الثنائية
junelegency/dexfinderأداة بحث عبر الأنظمة الأساسية عن الطرق (methods) في ملفات APK/DEX مع تتبع سلسلة الاستدعاءات، وإزالة تشويش ProGuard، واكتشاف الواجهات البرمجية المخفية.
purs3lab/argusإطار عمل تحليل التلوث الثابت المرحلي لسير عمل GitHub Actions. يكتشف ثغرات حقن الكود باستخدام تتبع التلوث ومصنف التأثير، ويخرج تقارير SARIF لأمان…
0rshemesh/jadx-magic-stringsمكوّن إضافي لـ JADX يستخرج أسماء الدوال ومراجع الفئات ومسارات ملفات المصدر من الثوابت النصية الموجودة في ملفات DEX وكود Android المُفكَّك.
ejfkdev/jscdReverse bytenode .jsc (V8 code cache) to JavaScript — static, pure Rust, no patched V8/Node. Node 8→26 / V8 5.8–14.6; 25k .jsc tested, 0 fail.
malgamy/yara_rulesمجموعة مُنتقاة من قواعد التوقيعات لكشف وتصنيف الملفات الخبيثة عبر مطابقة الأنماط، مع تعليمات CLI لفحص الملفات والمجلدات.
jfrog/jfrog-cve-2022-21449يفحص أرشيفات Java المترجمة (JAR/WAR) للكشف عن استخدام خوارزمية ECDSA لاكتشاف ثغرة CVE-2022-21449. يفحص بشكل متكرر ملفات .class باستخدام Python3،…
blacksnufkin/cheshireمكوّن إضافي لخدمة Adaptix C2 يشغّل تحليل حمولات LitterBox من واجهة المشغّل.
munshi007/aura-stateإطار عمل بايثون لبناء سير عمل نماذج اللغة الكبيرة (LLM) كآلات حالة مع التحقق الرسمي عبر نظرية البرهان Z3، والتحقق من نموذج CTL، والتنبؤ المتوافق…
hiepler/euconformأداة الامتثال لقانون الذكاء الاصطناعي الأوروبي - تصنيف المخاطر واختبار التحيز
alipay/ios-malicious-bithunteriOS Malicious Bit Hunter هو محرك كشف عن الإضافات الضارة لتطبيقات iOS. يمكنه تحليل رأس ملف macho للمكتبة الديناميكية dylib المحقونة بناءً على وقت…
gherardofiori/maliciousbrowserextensionsتم إنشاء هذا المستودع بعد بحثي الخاص في امتدادات المتصفح الخبيثة، من خلال جمع أعمال العديد من الآخرين والمقالات الإخبارية في مكان واحد. تُستخدم ملفات…
