linux-kernel-debugger
gmh5225/linux-kernel-debuggerوحدة مصحح أخطاء العتاد في النواة لتفريغ عمليات rootkit وفحص النشاط على مستوى النواة لتحليل البرمجيات الخبيثة والهندسة العكسية.
dynamic-analysis-sandboxingmemory-forensicsreverse-engineering+3
gmh5225/linux-kernel-debuggerوحدة مصحح أخطاء العتاد في النواة لتفريغ عمليات rootkit وفحص النشاط على مستوى النواة لتحليل البرمجيات الخبيثة والهندسة العكسية.
gmh5225/kernelmode-driverبرنامج تشغيل Kernel لنظام Windows x64 يتيح لك قراءة/كتابة الذاكرة الافتراضية/الفيزيائية واعتراض Win32k
frida/frida-gumمكتبة عبر الأنظمة الأساسية للأجهزة والاستبطان مكتوبة بلغة C
xf1les/fsop-finderإضافة Binary Ninja تفحص glibc libio بحثًا عن مسارات تعليمات FSOP القادرة على اختطاف تدفق التحكم ومؤشر المكدس، مما يساعد في أبحاث استغلال الكومة.
structio-labs/n0xisمجموعة أدوات الهندسة العكسية القائمة على الذكاء الاصطناعي أولاً: التحليل الساكن، مفكك التجميع SSA، الذاكرة الحية، التتبع المصدر. المصدر متاح…
habanada/nativepeمكتبة Object Pascal (Delphi) لتحليل وربط وتحميل وتفريغ ملفات Windows PE، مع عمليات النقل والاستيراد وTLS وقراءة ذاكرة العمليات عن بُعد.
pdb333/cortexمجموعة أدوات تحليل وقت التشغيل لنظام Windows تجمع بين فحص الذاكرة، والتنقيح، والأتمتة، وواجهات برمجة تطبيقات صديقة للذكاء الاصطناعي.
akatorich/kernelflirtمصحح أخطاء على مستوى نواة Windows بواجهة مستخدم بنمط OllyDbg/IDA، ونقاط توقف برمجية وعتادية، ورموز PDB، ومفكك تجميع، و17 إضافة لهندسة عكسية وتحليل…
qsecure-labs/deadmatterأداة استخراج بيانات الاعتماد المستقلة عن الإزاحة
hasamba/dfir-companionخادم مرافق للتحقيق الجنائي الرقمي والاستجابة للحوادث + إضافة التقاط
gmh5225/frida-il2cpp-datacollectorأداة تعتمد على Frida تنقل MonoDataCollector الخاص بـ Cheat Engine إلى Android وiOS، مما يتيح جمع بيانات Mono/IL2CPP وفحص الذاكرة لتطبيقات الجوال…
gmh5225/frida-meditماسح ذاكرة عمليات CUI متعدد المنصات مبني على Frida للعثور على ذاكرة العمليات الحية وتصفيتها وترقيعها وتفريغها أثناء الهندسة العكسية والتحليل.
rin449/bhpaiمنصة تحليل برمجيات خبيثة متعددة الصيغ تجمع بين صندوق رملي خفي من نوع Ring-3 لنظام Windows، ومحللات ثابتة لملفات PE/PDF، واستعادة مفاتيح برامج الفدية،…
gmh5225/evilkasperskyتجربة برنامج تشغيل نواة Windows مبنية على KasperskyHook تستخدم استدعاءات النظام المباشرة لنسخ الذاكرة بين العمليات، مع دعم إلغاء تحميل برنامج التشغيل…
gmh5225/dma-processdumperأداة تفريغ العمليات البسيطة باستخدام DMA عبر جهاز PCIe FPGA
gmh5225/driver-kalderetaبرنامج تشغيل وضع النواة غير الموقّع الذي يقوم بتعديلات الذاكرة
gmh5225/driver-pidqserializationwrite-exampleكيفية استخدام PiDqSerializationWrite. يقدم كيفية القراءة والكتابة بأمان من برنامج التشغيل المعيّن
pinksawtooth/how_to_become_a_malware_analystدليل منسّق لتصبح محلل برمجيات خبيثة، يغطي المعرفة الأساسية، والهندسة العكسية، وأدوات التحليل، والتعلم بمساعدة LLM مع تمارين وموارد عملية.