android_demystification_toolbox

صندوق أدوات إزالة الغموض عن أندرويد الغرض ADT هي مجموعة أدوات تنفيذ رمزي مبنية على Miasm مصممة للمساعدة في نمذجة سلوك التطبيقات، والبحث في الثغرات الأمنية واختبارها، وتسهيل الهندسة العكسية للكود العدائي. الميزات القدرة على حفظ/استعادة سياقات جميع الخيوط والعمليات ملف إعداد مركزي مشفّر بصيغة json...

DECAF

DECAF DECAF اختصاراً لـ Dynamic Executable Code Analysis Framework هي منصة تحليل ثنائي مبنية على QEMU. DECAF++ DECAF++، الإصدار الجديد من DECAF، تحليل التلوث أسرع بحوالي 2X مما يجعله أسرع إطار عمل تحليل تلوث ديناميكي لكامل النظام حسب علمنا. يؤدي هذا إلى قابلية استخدام أفضل بكثير مع فرض 4% فقط من...

gdbfuzz

GDBFuzz: Debugger-Driven Fuzzing This is the companion code for the paper: 'Fuzzing Embedded Systems using Debugger Interfaces'. A preprint of the paper can be found here https://publications.cispa.saarland/3950/. The code allows the users to reproduce and extend the results reported in the paper...

idb

Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...

BinAbsInspector

ما هو BinAbsInspector؟ BinAbsInspector مفتش ثنائي مجرد هو محلل ثابت للهندسة العكسية الآلية ومسح الثغرات في الثنائيات، وهو مشروع بحثي طويل الأمد يحتضنه Keenlab. يعتمد على التفسير المجرد بدعم من Ghidra. يعمل على Pcode الخاص بـ Ghidra بدلاً من لغة التجميع. يدعم حاليًا الثنائيات على x86 وx64 وarmv7...

grap

grap: تعريف ومطابقة أنماط الرسوم البيانية داخل الملفات الثنائية https://github.com/QuoSecGmbH/grap يأخذ grap الأنماط والملفات الثنائية، ويستخدم مفككًا يعتمد على Casptone للحصول على رسوم بيانية لتدفق التحكم من الملفات الثنائية، ثم يطابق الأنماط بها. الأنماط هي رسوم بيانية يحددها المستخدم مع شروط...

sploit

sploit Sploit is a Go package that aids in binary analysis and exploitation. The motivating factor behind the development of sploit is to be able to have a well designed API with functionality that rivals some of the more common Python exploit development frameworks while taking advantage of the ...

sploit

sploit Sploit هي حزمة Go تساعد في تحليل الثنائيات واستغلال الثغرات. الدافع وراء تطوير sploit هو القدرة على الحصول على واجهة برمجة تطبيقات مصممة جيدًا مع وظائف تنافس بعض أطر تطوير الاستغلال الشائعة بلغة Python مع الاستفادة من لغة برمجة Go. دعم ممتاز للمترجم المتقاطع، الغوروتينات، مكتبات التشفير...

bincat

مقدمة ما هو BinCAT؟ BinCAT هي أداة تحليل ثنائي ثابتة ، مصممة لمساعدة مهندسي الهندسة العكسية، مباشرة من IDA أو باستخدام Python للأتمتة. تتضمن الميزات: تحليل القيم المسجلات والذاكرة تحليل التلوث إعادة بناء الأنواع وانتشارها التحليل العكسي والأمامي كشف الاستخدام بعد التحرير والتحرير المزدوج أثناء...

asadbg

asadbg ملاحظة أولية: نوصي باستخدام هذا كجزء من asatools ولكن يمكن استخدامه أيضًا بشكل مستقل. asadbg هو إطار عمل من الأدوات للمساعدة في أتمتة التصحيح المباشر لأجهزة Cisco ASA، بالإضافة إلى أتمتة التفاعل مع واجهة سطر أوامر Cisco عبر serial/ssh لتنفيذ المهام المتكررة بسرعة. يغلّف gdb يدعم ملف إعدادا...

VulFi

VulFi v3.0 المقدمة أداة VulFi Vulnerability Finder هي إضافة لـ IDA Pro يمكن استخدامها للمساعدة في صيد الثغرات في الملفات الثنائية. هدفها الرئيسي هو توفير عرض واحد يحتوي على جميع المراجع المتبادلة لأكثر الدوال إثارة للاهتمام مثل strcpy و sprintf و system وغيرها. في الحالات التي يمكن فيها استخدام...

idahunt

نظرة عامة المتطلبات الميزات البرمجة النصية الاستخدام المحاكاة دون تنفيذ التحليل الأولي تنفيذ سكربت IDA Python مقارنة الملفات الثنائية المتطلبات التحليل الأولي مقارنة الملفات مقارنة دالة عوامل التصفية اكتشاف البنية خاص بالهدف مشاريع معروفة تستخدم idahunt نظرة عامة idahunt هو إطار عمل لتحليل الملفا...

aDLL

aDLL - مغامرة مكتبة الارتباط الديناميكي Adventure of Dynamic Link Library aDLL هي أداة تحليل ثنائي تركز على الاكتشاف التلقائي لثغرات اختطاف DLL. تقوم الأداة بتحليل صورة الملف القابل للتنفيذ المحملة في الذاكرة للبحث عن ملفات DLL المحملة وقت التحميل، وتستخدم مكتبة Microsoft Detours لاعتراض...

xortool

xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...

hobbits

نبذة تم تطوير Hobbits في Mahlet في عام 2019 كأداة تحليل بيانات متكاملة. تم إصدارها كمصدر مفتوح وهي الآن تُصان بشكل سلبي من قبل Adam وأي شخص يرغب في المساهمة. انضم إلى خادم Discord إذا كنت ترغب في طرح الأسئلة أو المساهمة أو مجرد الدردشة حول أدوات تحليل البيانات الثنائية. الوثائق الوثائق متاحة على...

reverse-engineering

موارد الهندسة العكسية قائمة منتقاة من موارد الهندسة العكسية الرائعة موارد الهندسة العكسية الرائعة الكتب الدورات الممارسة محررات الـ Hex تنسيق الملفات الثنائية مفككات الشفرة تحليل الملفات الثنائية تحليل Bytecode إعادة بناء جدول الاستيراد التحليل الديناميكي التصحيح فك تشفير Mac تحليل المستندات...

Kam1n0-Community

ما هو Kam1n0 v2؟ Kam1n0 v2.x هي منصة قابلة للتوسع لإدارة وتحليل التجميع. تتيح للمستخدم فهرسة مجموعة كبيرة من الملفات الثنائية في مستودعات مختلفة وتوفر خدمات تحليلية متنوعة مثل البحث عن الاستنساخ والتصنيف. تدعم الوصول متعدد المستأجرين وإدارة مستودعات التجميع باستخدام مفهوم التطبيق. تحتوي مثيلات...

gmh5225

Je développe NeverC et NeverD — deux outils basés sur LLVM pour la recherche en sécurité. NeverC est un compilateur C23 ; NeverD est un moteur d'analyse binaire et de décompilation. Compilation à l'entrée, lifting et décompilation à la sortie. Les deux sont encore en développement. NeverC Un...

eps-CVE-2017-0261

eps-CVE-2017-0261- تحليل ثغرة eps CVE-2017-0261 عملية التحليل idbida6.1 الوثائق الوسيطة تحميل برنامج eps رمز PoC المستخدم والملف الأصلي للثغرة...

zeno

إطار Zeno التثبيت cd git clone https://github.com/Traxes/zeno --recursive sudo pip3 install termcolor tqdm git clone https://github.com/Z3Prover/z3 --recursive cd z3 python3 scripts/mkmake.py --python cd build make sudo make install cd /zeno الاستخدام /zeno$ PYTHONPATH=$PYTHONPATH:$HOME/zeno...