Awesome GitHub RepositoriesDisassembler Integrations

pwndbg is a GDB plugin and binary analysis framework designed for reverse engineering, exploit development, and low-level program analysis. It extends the core functionality of the debugger to provide advanced memory inspection and automation tools. The project distinguishes itself with specialized capabilities for heap analysis across glibc, jemalloc, and musl, as well as a comprehensive kernel debugging toolkit for inspecting Linux kernel tasks and slab allocators. It includes an integrated ROP gadget searcher for constructing exploit chains and an LLM-powered debugging assistant that provi

Apkleaks هي أداة تحليل ثابت ومدقق أمني مصمم لاستخراج الأسرار المشفرة، ونقاط نهاية API، والبيانات الحساسة من حزم تطبيقات Android. تعمل كماسح للأسرار يحلل الملفات الثنائية المجمعة دون تنفيذها لتحديد تسريبات المعلومات المحتملة ونقاط النهاية غير الآمنة. تستخدم الأداة محرك استخراج بيانات يعتمد على التعبيرات النمطية (regex) لتحديد السلاسل الحساسة داخل الكود الذي تم فك تجميعه. تدعم التخصيص من خلال أنماط بحث محددة بـ JSON وتوفر أعلام إعدادات لضبط سلوك المفكك الأساسي. يشمل خط أنابيب التحليل فك تجميع الملفات الثنائية، واستخراج النصوص، ومطابقة الأنماط. يمكن تصدير تسريبات الأمان وبيانات الاعتماد المحددة إلى ملفات نصية أو JSON للمراجعة دون اتصال.

capa is a static analysis tool that scans executable files to identify what a program can do, detecting capabilities such as API calls, byte sequences, and structural patterns without executing the code. It supports multiple file formats including PE, ELF, .NET, and shellcode, and can also process runtime behavior traces from sandbox reports generated by CAPE, DRAKVUF, or VMRay. The tool integrates directly with reverse engineering environments through plugins for IDA Pro and Ghidra, allowing analysts to view capability matches and author detection rules within their disassembler of choice. C