mwemu
mwemuorg/mwemuمحاكي أجهزة x86 مكتوب بلغة Rust النقية ومحاكي عمليات ويندوز لتحليل البرمجيات الخبيثة، ومحاكاة الشِل كود، وفك تغليف الحمولات. يدعم الملفات التنفيذية…
exploit-frameworksreverse-engineeringshellcode+2
313
mwemuorg/mwemuمحاكي أجهزة x86 مكتوب بلغة Rust النقية ومحاكي عمليات ويندوز لتحليل البرمجيات الخبيثة، ومحاكاة الشِل كود، وفك تغليف الحمولات. يدعم الملفات التنفيذية…
kaandemir993/redline-stealer-c2-defender-bypass-payload-analysisتحليل الهندسة العكسية لبرنامج RedLine Stealer، وهو برنامج لسرقة المعلومات مبني على .NET يستخدم نطاقات C2 (198.46.86.63، tempuri.org)، وتجاوز Windows…
androguard/androguardهندسة عكسية واختبار اختراق لتطبيقات أندرويد
mandiant/speakeasyإطار محاكاة لبرمجيات ويندوز الخبيثة يقوم بتنفيذ الملفات الثنائية وبرامج التشغيل وshellcode في بيئة تشغيل نموذجية، مع محاكاة واجهات برمجة التطبيقات…
sheeki03/tirithأمان الطرفية للمطورين وعملاء الذكاء الاصطناعي. يعترض عناوين URL المتجانسة (homograph)، والأنابيب إلى الشل (pipe-to-shell)، وحقن ANSI، والحمولات…
capstone-engine/capstoneإطار عمل لفك التجميع متعدد المعماريات يوفر واجهة برمجة تطبيقات (API) خفيفة الوزن وآمنة للخيوط لتحليل البرامج الثنائية، الهندسة العكسية، وأبحاث…
misp/mispMISP (البرنامج الأساسي) - منصة مفتوحة المصدر لاستخبارات التهديدات والمشاركة
gendigitalinc/sageطبقة خفيفة للكشف والاستجابة للوكيل (ADR) للوكلاء الذكيين — تحمي الأوامر والملفات وطلبات الويب. جزء من Gen Agent Trust Hub.
last-emo-boy/rikuneخادم MCP لهندسة عكسية للملفات التنفيذية لنظام ويندوز وتنسيقات ثنائية. يجمع بين الفحص الثابت، واستعادة الوظائف بمساعدة Ghidra، وأدوات قابلة للتوسع عبر…
syscallx-18113/apkx-hunterإطار عمل لتحليل أندرويد الثابت مبني على لغة C، لفك التجميع، وكشف الأسرار، واكتشاف نقاط النهاية، وتحليل الأذونات، وفحص المكتبات الأصلية، مع تصنيف…
magicsword-io/loldriversقاعدة بيانات منسقة لبرامج تشغيل Windows الضعيفة والضارة مع قواعد كشف YARA وSigma وClamAV وSysmon للصيد الاستباقي للتهديدات والاستجابة للحوادث.
ahmed-tarek22752/rce-cve-2017-0199-detection-analysisيحتوي هذا المستودع على تحليل كامل للبرامج الضارة من منظور الفريق الأزرق لمستند DOCX ضار حقيقي يستغل CVE-2017-0199. يشمل المختبر التنفيذ في بيئة…
justicerage/manalyzeمحلل ثابت لملفات PE القابلة للتنفيذ مع كشف قائم على الإضافات للمُعبئات، والمُجمّعات، والواردات المشبوهة، والثوابت التشفيرية، وتوقيعات ClamAV. يدعم…
roxanne_ardary/emailxposeEmailXpose is an open source AI-powered email security system that detects phishing, spam, scams, malware, and social engineering attacks. It goes…
cyb3rmx/qu1cksc0peأداة تحليل برمجيات خبيثة شاملة.
talha-nazeef-ahmed/alpc-enumeratorأداة تعمل في وضع المستخدم على ويندوز لتعداد وتصنيف منافذ ALPC، بما في ذلك العمليات المحمية بـ PPL.
ch0pin/medusaتحليل أمني موحد ديناميكي للحافة المحمولة
sophoslabs/iocsمؤشرات الاختراق الصادرة عن Sophos من التقارير المنشورة