التحليل الثابت

hahwul/droid-hunter

(مهمل) أداة تحليل ثغرات تطبيقات أندرويد واختبار الاختراق لأندرويد

certcc/trommel

TROMMEL: غربلة ملفات الأجهزة المدمجة لتحديد مؤشرات الثغرات المحتملة

target/halogen

أنشئ قواعد YARA تلقائياً من المستندات الضارة.

beardypig/ghidra-emotionengine

معالج Ghidra لوحدة المعالجة المركزية المبنية على معمارية MIPS لمحرك Emotion Engine في جهاز Play Station 2

anteater/anteater

Anteater - إطار فحص بوابات CI/CD

eybisi/kavanoz

فك التعبئة الساكنة للبرمجيات الخبيثة المصرفية الشائعة لنظام أندرويد.

mandiant/route-sixty-sink

ربط المصادر بالمصارف في تطبيقات C#.

mandiant/flashmingo

تحليل تلقائي لملفات SWF بناءً على بعض الاستدلالات. قابل للتوسيع عبر الإضافات.

stacscan/stacs

ماسح الرموز الثابتة وبيانات الاعتماد

mrakovic-org/nashavm

نـاشا (Nasha) هي آلة افتراضية لملفات .NET وتم إنشاء بيئة تشغيلها بلغة C++/CLI

cmatthewbrooks/r2kit

مجموعة من السكربتات لسير عمل تحليل شيفرات البرمجيات الخبيثة القائم على radare

danielruf/snyk-js-jquery-565129

تصحيحات لـ SNYK-JS-JQUERY-565129, SNYK-JS-JQUERY-567880, CVE-2020-1102, CVE-2020-11023، يتضمن تصحيحات لـ SNYK-JS-JQUERY-174006, CVE-2019-11358,…

rootlug/aura

Project Aura: التدقيق الأمني واستبطان الكود

maweil/bidi_char_detector

يتحقق من ملفاتك بحثًا عن وجود أحرف Unicode BIDI التي يمكن إساءة استخدامها في هجمات سلسلة التوريد. انظر CVE-2021-42574

garlicb/jquery35-local-agent

أداة معالجة ثغرة CVE-2020-11023 في jQuery بدون اتصال للأنظمة Spring/JSP القديمة - باستخدام وظائف Node.js المدمجة فقط (بدون npm، بدون إنترنت)

sirredbeard/cve-2025-60876

إصلاح يحافظ على السلوك لثغرة CVE-2025-60876 لحقن رؤوس HTTP في BusyBox wget، مع إثبات المفهوم، وتصحيح ترميز النسبة المئوية، وقطع أثرية لتقديمها…

aipeacs/sc3010-computer-security

استخدام Struts2 و PowerShell لإعادة إنشاء ثغرة CVE-2017-5638 OGNL Injection