#1أدوات لفحص برمجيات خبيثة وثنائيات دون تنفيذها (مثل برامج التفكيك، برامج فك الضغط).
موصى به من Kitploit
revng/revngإطار عمل مفتوح المصدر لتحليل الملفات الثنائية ومفكك تجميع مبني على LLVM وQEMU، يرفع الملفات الثنائية إلى تمثيل وسيط قابل للقراءة لهندسة عكسية.
microsoft/applicationinspectorمُحلل شيفرة مصدرية مصمم لكشف الميزات ذات الاهتمام والخصائص الأخرى للإجابة بسرعة على سؤال 'ما الموجود في الشيفرة؟' باستخدام التحليل الثابت مع محرك…
vaib25vicky/awesome-mobile-securityجهد لإنشاء مكان واحد يجمع كل ما يتعلق بأمان أندرويد و iOS من مواد مفيدة. جميع المراجع والأدوات تعود لأصحابها. أنا فقط أقوم بصيانتها.
open-policy-agent/conftestاكتب اختبارات ضد بيانات الإعدادات المهيكلة باستخدام لغة الاستعلام Rego الخاصة بـ Open Policy Agent
erocarrera/pefilepefile هي وحدة Python لقراءة ملفات PE (القابلة للتنفيذ المحمولة) والعمل معها.
saeidshirazi/awesome-android-securityقائمة منتقاة من مواد وموارد أمان أندرويد لمختبرِي الاختراق وصائدي الثغرات
aquasecurity/tfsecTfsec أصبح الآن جزءًا من Trivy
dwisiswant0/apkleaksفحص ملف APK بحثًا عن URIs ونقاط النهاية والأسرار.
cyb3rmx/qu1cksc0peأداة تحليل برمجيات خبيثة شاملة.
ajinabraham/nodejsscannodejsscan هو ماسح أمان ثابت للكود لتطبيقات Node.js.
charles2gan/gda-android-reversing-toolأسرع وأقوى مفكك شفرة لأندرويد (أداة أصلية تعمل دون الحاجة إلى Java VM) لملفات APK وDEX وODEX وOAT وJAR وAAR وCLASS. يدعم كشف السلوكيات الخبيثة، كشف…
cmu-sei/pharosأدوات تحليل ثابتة آلية للبرامج الثنائية
huhusmang/awesome-llms-for-vulnerability-detectionالفهرس الأكثر شمولاً وتحديثاً باستمرار في المجتمع للأبحاث حول نماذج اللغة الكبيرة لاكتشاف الثغرات البرمجية — أوراق بحثية عبر اكتشاف على مستوى الدوال،…
yelp/detect-secretsطريقة صديقة للمؤسسات لكشف ومنع الأسرار في الكود.
vaibhavpandeyvpz/apkstudioأداة مفتوحة المصدر، متعددة المنصات، قائمة على Qt6، وهي بيئة تطوير متكاملة لهندسة عكسية لحزم تطبيقات أندرويد. تتميز بتصميم يشبه بيئة التطوير المتكاملة…
plasma-disassembler/plasmaبلازما هو مفكك تفاعلي لـ x86/ARM/MIPS. يمكنه إنشاء كود زائف بمسافات بادئة مع تلوين النحو.
epasveer/seerSeer - واجهة رسومية أمامية لـ gdb
