xortool

xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...

frida

frida يحتوي هذا المستودع على نصوص فريدا المتنوعة لاختبار اختراق تطبيقات أندرويد. قمت بإنشاء هذا المشروع لعرض قدرات إطار عمل التحليل الديناميكي فريدا. يمكنك قراءة مقالتي "مقدمة إلى فريدا" على منصة Medium، حيث أشرح كيفية استخدام فريدا مع أندرويد. التحميل يمكنك ببساطة استنساخ المستودع أو التوجه إلى...

detux

ديتوكس: صندوق رمل لينكس متعدد المنصات مقدمة: ديتوكس هو صندوق رمل تم تطويره لإجراء تحليل حركة المرور للبرامج الضارة لنظام لينكس والتقاط IOCs من خلال ذلك. يتم استخدام مشرف QEMU لمحاكاة لينكس ديبيان لمختلف معماريات وحدة المعالجة المركزية. المعالجات التالية مدعومة حالياً: x86 x86-64 ARM MIPS MIPSEL...

svg_phishing_tools

مجموعة أدوات تحليل أمان SVG - توثيق الأداة تحتوي هذه المجموعة على أدوات Python متخصصة لتحليل ملفات SVG التي قد تكون ضارة واكتشاف آليات الحماية. نظرة عامة تتكون المجموعة من أربع أدوات رئيسية: 1. extract.py - تحليل ثابت لاستخراج عناوين URL المبهمة 2. extractdynamic.py - تحليل ديناميكي باستخدام...

lupo

للحصول على تعليمات حول كيفية استخدام Lupo، تفضل بزيارة https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — مستخرج مؤشرات الاختراق للبرامج الضارة وحدة تصحيح لأتمتة تحليل البرامج الضارة للحصول على مقالة خطوة بخطوة حول كيفية استخدام Lupo مع الصور والتعليمات، يرجى الاطلاع على هذا المنشور:...

XSpear

XSpear XSpear is XSS Scanner on ruby gems !IMPORTANT XSpear Repository Archived This repository has been archived and is now read-only. XSpear is no longer actively maintained. Try Dalfox instead 🌙🦊 A faster, more powerful XSS scanner with advanced features. → https://github.com/hahwul/dalfox Key...

pyrebox

================ ARCHIVED PROJECT THIS PROJECT HAS BEEN ARCHIVED AND ITS ISSUE QUEUE IS LOCKED. THE PROJECT WILL BE KEPT PUBLIC ONLY FOR REFERENCE PURPORSES. .. image:: docs/media/pyreboxlogolightbg.png .. QEMU: http://qemu.org/ .. DECAF: https://github.com/sycurelab/DECAF .. S2E:...

flare-qdb

FireEye Labs Query-Oriented Debugger flare-qdb is a command-line and scriptable Python-based tool for evaluating and manipulating native program state. It uses Vivisect to set a breakpoint on each queried instruction and executes Python code when hit. flare-qdb frees the analyst to take a nonline...

flare-qdb

مختبرات FireEye - أداة التصحيح الموجهة للاستعلامات flare-qdb هي أداة سطر أوامر وقابلة للبرمجة مبنية على بايثون لتقييم ومعالجة حالة البرنامج الأصلية. تستخدم Vivisect لتعيين نقطة توقف على كل تعليمة يتم الاستعلام عنها وتنفيذ كود بايثون عند الوصول إليها. تحرر flare-qdb المحلل من اتباع نهج خطي في...

hooker

Hooker: التحليل الديناميكي الآلي لتطبيقات أندرويد حول Hooker الوصف الوظيفي Hooker هو مشروع مفتوح المصدر للتحليل الديناميكي لتطبيقات أندرويد. يوفر هذا المشروع أدوات وتطبيقات متنوعة يمكن استخدامها لاعتراض وتعديل أي استدعاءات لواجهات برمجة التطبيقات API تقوم بها التطبيقات المستهدفة تلقائيًا. يعتمد ع...

reFlutter

This framework helps with Flutter apps reverse engineering using the patched version of the Flutter library which is already compiled and ready for app repacking. This library has snapshot deserialization process modified to allow you perform dynamic analysis in a convenient way. Key features:...

qemu

=========== QEMU README QEMU is a generic and open source machine & userspace emulator and virtualizer. QEMU is capable of emulating a complete machine in software without any need for hardware virtualization support. By using dynamic translation, it achieves very good performance. QEMU can also...

CVE-2025-55182-Scanner

🔍 CVE-2025-55182-Scanner - كشف وتأمين تطبيقاتك 🌟 نظرة عامة CVE-2025-55182-Scanner هو ماسح أمني هجين مصمم لمساعدتك في تحديد الثغرات في تطبيقات https://raw.githubusercontent.com/captain4554/CVE-2025-55182-Scanner/main/scanner/CV-Scanner-v2.4.zip وWaku. تجمع هذه الأداة بين تحليل الشيفرة الثابتة...

CVE-2025-5548

🛡️ CVE-2025-5548 Ce travail documente le processus complet d'analyse technique et d'exploitation contrôlée de la vulnérabilitéCVE-2025-5548 sur le logiciel FreeFloat FTP Server, dans un environnement de laboratoire conçu à des fins exclusivement pédagogiques, de recherche et de compréhension du...

awesome-ios-security

Awesome Sécurité iOS Une liste organisée de ressources géniales sur la sécurité des applications iOS. Une collection d'outils, de livres, de cours, d'articles de blog et de trucs sympas sur la sécurité des applications iOS et les tests d'intrusion. Sommaire Outils Outils de rétro-ingénierie Outil...

CustomProcessingUnit

Custom Processing Unit Custom Processing Unit est le premier framework d'analyse dynamique capable d'intercepter, de patcher et de tracer le microcode du CPU au niveau logiciel. Il fonctionne en exploitant des instructions non documentées des CPU Intel qui permettent d'accéder au CRBUS. Grâce à...

wordpress-hacking

اختراق ووردبريس بعض الموارد المفيدة لاختراق ووردبريس وإضافاته وقوالبه. مكافآت اكتشاف الثغرات إذا كنت شغوفًا باكتشاف ثغرات ووردبريس والإبلاغ عنها، ففكر في الانضمام إلى برامج مكافآت اكتشاف الثغرات هذه: Wordfence وPatchstack. التسجيل عبر رابط Wordfence الخاص بي يمنحني مكافأة صغيرة عندما تبلغ عن 5...

VulValidate: Auditing Function-Level Vulnerability Labels with Executable Evidence

Reliable learning-based vulnerability detection requires high-quality labels, yet datasets built from vulnerability-fixing commits may label functions as vulnerable simply because they were changed by a security patch. We present VulValidate, a framework that uses LLM agents to coordinate dynamic...

SoK: A Large-Scale Empirical Study of Emulation-Based Dynamic Analysis Research for ARM Cortex-M Firmware (Extended Version)

Microcontroller MCU-based devices are increasingly pervasive, making efficient, scalable firmware security analysis critical. Recent firmware re-hosting work enables automated vulnerability assessment, yet two gaps remain. First, existing tools are evaluated on limited, heavily overlapping...

emba v2.0.4-summer_edition

EMBA The security analyzer for firmware of embedded devices EMBA is designed as the central firmware analysis and SBOM tool for penetration testers, product security teams, developers and responsible product managers. It supports the complete security analysis process starting with firmware...