
linux-malware
تتبع البرامج الضارة المثيرة للاهتمام لأنظمة Linux (و UNIX). أرسل PRs.

تتبع البرامج الضارة المثيرة للاهتمام لأنظمة Linux (و UNIX). أرسل PRs.

محفظة منتقاة تعرض تحقيقاتي في مركز العمليات الأمنية (SOC)، ومشاريع صيد التهديدات، ومختبرات الطب الشرعي الرقمي والاستجابة للحوادث (DFIR)، وهندسة…

CVE-2026-67595 — Embedded malicious JavaScript (spyware) in VaahCMS 2.0.0–2.3.4 official releases. CVSS 8.1. Advisory + detection.

Malwoverview هي أداة استجابة أولية لصيد التهديدات عبر VirusTotal وHybrid Analysis وURLHaus وPolyswarm وMalshare وAlien Vault وMalpedia وMalware…

يكشف عن حقن العمليات والتلاعب بالذاكرة المستخدمة من قبل البرامج الضارة. يجد مناطق RWX، أنماط shellcode، ربط API، اختطاف الخيوط، وتجويف العمليات. مبني…

تحليل ثابت للكود الخبيث بلغة بايثون

تحليل هندسة عكسية لـ Agent Tesla، وهو برنامج خبيث لسرقة المعلومات مبني على .NET يستخدم حقن APC، والتلاعب بالرموز المميزة، والثبات عبر السجل. يتضمن…

ماسح لهجوم سلسلة التوريد keyv/cacheable: يكتشف حزم npm المخترقة، ويتحقق من تجزئات الحمولة، ويعثر على زرع الاستمرارية في وضعَي المستودع والمضيف.

محرك رسوم بيانية معرفية استدلالي خالٍ من AST للاستخبارات العميقة للمستودعات وفحص الأمان وفق نموذج الثقة المعدومة (Zero-Trust). يتكامل كمكوّن في…

PolyEngine هو أداة تغليف (packer) لملفات PE التهربيه مصممة لتحديات CTF والتعليم الأمني لنظام ويندوز على المستوى المنخفض. تركز على تجاوز تقنيات الكشف…

مجموعة أدوات سطر أوامر قابلة للتركيب لفرز البرمجيات الخبيثة وتحليل الملفات الثنائية: فك الترميز، وفك التشفير، والاستخراج، واستخلاص المؤشرات من…

أداة بحث تعتمد على التحليل الثابت أولاً لفك تجميع الملفات الثنائية المُجمَّعة بواسطة Nuitka: تستخرج الثوابت والوحدات، وتستعيد ملفات .pyc، وتُنتج…

قواعد YARA منسّقة وبرامج كشف لتحديد عائلات برامج الفدية، توفر مؤشرات معتمدة على التوقيعات لفرز البرمجيات الخبيثة، والصيد التهديدي، والاستجابة للحوادث.

توليد آثار البرامج الضارة لاختبارات الكشف

خريطة مُتحقَّق منها للهندسة العكسية وتحليل البرمجيات الخبيثة. أدوات فك التجميع (Disassemblers)، فكّ التغليف (unpacking)، تطوير الاستغلالات (exploit…

خذ ملفات PDF أو مستندات مكتبية أو صورًا قد تكون خطرة وحوّلها إلى ملفات PDF آمنة.

منصة OSINT للويب المظلم ذاتية الاستضافة. استخبارات تهديدات آلية من الاستعلام إلى الرسم البياني في 13 خطوة. بديل مجاني لـ Recorded Future وDarkOwl…

ماسح أمني لمهارات الوكيل