أدوات

dnszlsk/muad-dib

كشف التهديدات في سلسلة التوريد لـ npm/PyPI في الوقت الفعلي. تحليل السلاسل السلوكية، مسح AST، تغذية مؤشرات الاختراق (IOC)، ومحرك تسجيل مركب.

trailofbits/skills

مهارات Claude Code من Trail of Bits للبحث الأمني، اكتشاف الثغرات، وسير عمل التدقيق

owasp/docksec

AI-powered Docker security scanner that explains vulnerabilities in plain English. An OWASP Lab Project.

lief-project/lief

مكتبة متعددة المنصات لتحليل وتعديل وتجريد صيغ الملفات التنفيذية ELF وPE وMachO. تدعم واجهات برمجة التطبيقات (API) بلغات C++ وPython وRust مع ميزات…

radareorg/radare2

إطار عمل للهندسة العكسية ومجموعة أدوات لسطر الأوامر بأسلوب يونكس.

agent-field/sec-af

مدقق أمان كود أصيل بالذكاء الاصطناعي على AgentField يُثبت قابلية الاستغلال مع أحكام وتتبعات وأدلة قابلة للتنفيذ.

ev-flow/quark-engine

محرك تصنيف للبرامج الضارة على أندرويد قائم على القواعد يقوم بتحليل ملفات APK باستخدام التحليل الثابت والديناميكي لاكتشاف الثغرات، وتحديد عائلات…

b2r2-org/b2r2

B2R2 هو إطار عمل تحليل ثنائي مُدار بالكامل مكتوب بلغة F#. يوفر مجموعة غنية من الخوارزميات والوظائف والأدوات للهندسة العكسية، وتحليل البرامج، وفحص…

mobb-dev/bugsy

إصلاح تلقائي للثغرات الأمنية في كودك.

virustotal/yara-x

إعادة كتابة لـ YARA بلغة Rust.

mandiant/flare-floss

FLARE Obfuscated String Solver - استخراج السلاسل المُبهمة تلقائيًا من البرامج الضارة.

retirejs/retire.js

ماسح ضوئي يكتشف استخدام مكتبات جافا سكريبت ذات ثغرات أمنية معروفة. يمكنه أيضًا إنشاء قائمة مكونات برمجية (SBOM) للمكتبات التي يعثر عليها.

0xusmanismail/lure

Local Linux binary analysis tool. Zero cloud. Zero root. See exactly what a binary does before you run it.

seqra/opentaint

محرك تحليل التلوث البيني الرسمي لأمن التطبيقات. يتتبع البيانات غير الموثوقة عبر حدود الوظائف، طبقات الثبات، والكود غير المتزامن. جاهز للوكيل الذكي مع…

rehints/efixplorer

إضافة ومحمل لـ IDA لتحليل البرامج الثابتة UEFI وأتمتة الهندسة العكسية

a1ext/auto_re

إضافة إعادة تسمية تلقائية لـ IDA PRO مع دعم الوسوم

angr/angr

منصة تحليل ثنائي قوية وسهلة الاستخدام!