バイナリ解析

ricccrd/dd

JITベースのユーザースペースLinuxカーネル。仮想マシンなしでApple Silicon macOS上でネイティブにコンテナを実行します。コンテナ隔離、オーバーレイイメージ、ポート公開を備えたドロップインのDocker Engine API置き換えです。

0xor0ne/awesome-list

サイバーセキュリティ指向のawesomeリスト

nationalsecurityagency/ghidra

Ghidraは、ソフトウェアリバースエンジニアリング（SRE）フレームワークです。

horsicq/detect-it-easy

Windows、Linux、MacOS向けのファイルタイプ判定プログラム。

0xdea/semgrep-rules

脆弱性調査を容易にするためのSemgrepルール集です。

erocarrera/pefile

pefileは、PE（Portable Executable）ファイルを読み取り、操作するためのPythonモジュールです。

upx/upx

UPX - 実行ファイル用の究極のパッカー

gadievron/raptor

自律的なセキュリティ研究フレームワーク。静的解析、バイナリ解析、ファジング、LLMベースの脆弱性検証、エクスプロイト生成、パッチ作成を統合し、攻撃・防御運用に対応する。

rizinorg/cutter

rizinを搭載したフリーでオープンソースのリバースエンジニアリングプラットフォーム

advdebug/brovan

マルウェア解析とリバースエンジニアリングのためのユーザーモード x86_64 バイナリエミュレータ。PE、ELF、メモリダンプ、および raw バイナリをサポートし、サンドボックス環境での syscall トレース、ネットワークダンプ、対話型デバッグを備えています。

e-m-b-a/emba

EMBA - ファームウェアセキュリティアナライザ

lolbas-project/lolbas

ローカル環境に存在するバイナリとスクリプト - (LOLBins および LOLScripts)

themalwareguardian/uefi-security-research-howyar-sysreturn-netcopy

Howyar SysReturn NetCopyのCVE-2024-7344後の分析 - リバースエンジニアリングノート、脆弱なバイナリ、ベンダーとのやり取り、およびCVE-2026-79298（BOOTia32.efi内のRxPEカスタムPEローダーを介したIA-32 Secure…

themalwareguardian/cve-2026-79298

Howyar SysReturnのIA-32ブートパスにおける不完全なUEFI Secure Bootバイパス修正であるCVE-2026-79298を文書化したリサーチリポジトリ。リバースエンジニアリングとPoC資料を含む。

binref/refinery

High Octane Triage Analysis

sjkim1127/reversecore_mcp

セキュリティファーストのMCPサーバーであり、AIエージェントによる自動リバースエンジニアリング、マルウェア解析、フォレンジック、脆弱性調査、SASTを実現します。Radare2、YARA、LIEF、Capstone などによって動作します。