#1أدوات لفحص برمجيات خبيثة وثنائيات دون تنفيذها (مثل برامج التفكيك، برامج فك الضغط).
موصى به من Kitploit

يفحص مضيفي Windows وLinux وmacOS بحثًا عن حزم Java التي تحتوي على JndiLookup.class لاكتشاف التعرّض لثغرة Log4Shell (CVE-2021-44228، CVE-2021-45046)…
تقييم الخبث لأوامر Linux

توليد بصمات دلالية حتمية لدوال Go. اكتشاف الأبواب الخلفية على نمط xz والتحقق من التكافؤ الدلالي باستخدام تحليل الإسناد الأحادي الثابت (SSA) والتطور…

استخراج وتصنيف حتمي عبر PyGhidra، وخط أنابيب خلفية مترجم بنموذج لغوي محلي لإعادة التنفيذ بلغة C.

ماسح أمان ثابت محلي لتطبيقات Next.js وSupabase وStripe: 24 فحصًا قائمًا على AST للمفاتيح المسربة، وغياب RLS والصلاحيات، وخطافات الويب غير الآمنة.…

مُصحّح تطبيقات x86 وx64 مع تكامل الذكاء الاصطناعي

مجموعة أدوات Headless-Ghidra لهندسة العكس للألعاب DOS وWin32 بنظام 32 بت (1993-2010): محمّل LE/LX خاص، اصطلاحات استدعاء Watcom، توقيعات المكتبات،…

نظام كشف وتشويش الأكواد الخبيثة القائم على الذكاء الاصطناعي مع خدمات مصغرة للكشف والتغليف وتشويش الكود، بالإضافة إلى خدمات المستخدم والمسؤول.

نظرة أولى على ملف ثنائي أو حزمة تطبيق: تحليل ساكن بدون تنفيذ مع أدلة. واجهة سطر أوامر، وخادم MCP بـ 15 أداة، وواجهة ويب محلية، تعتمد على Node فقط.

ماسح XSS مكتوب بلغة Rust مع اختيار الحمولات المدرك للسياق، وكشف WAF وتجاوزه، والزحف، واستدعاءات XSS العمياء، وتحليل أحواض DOM الثابتة.

Apache Spark 4.2.0 - عالي - عن بُعد - كتابة ملف - تطبيق History appStorePath معرّف التطبيق غير المعقّم

إطار عمل لتدقيق الأمان من طرف إلى طرف لوكلاء LLM: نمذجة AST الساكنة وتحليل التلوث، وتركيب الهجمات، وإعادة التشغيل في بيئة Docker معزولة، وإصدار أحكام…

خوادم TCP JSON bridge لـ IDA Pro وGhidra تكشف فك الترجمة، والمراجع المتقاطعة، والرموز، وجداول الدوال الافتراضية، وRTTI، وترقيع الذاكرة للنصوص…

اعثر على كل طلب API يقوم به تطبيق ويب، من خلال JavaScript الذي يرسله: الطريقة، وعنوان URL، والجسم، والترويسات، وعمليات GraphQL. أمر واحد.

SQLite 3.53.4 - عالي - محلي - انهيار - FTS5 secure-delete PutVarint تجاوز الذيل

[Moved to Codeberg] ماسح محلي بسيط لنسخ log4j الضعيفة

مُصحِّح أخطاء ومحرِّر تجميعات .NET

عارض البايت كود لأندرويد وجافا