#1
theflink/hunt-sleeping-beaconsアンパックまたはインジェクションされたC2エージェントのIOCを、スレッドのアイドル動作、未バッキングメモリ、モジュールスタンピング、APC、タイマー、リターンアドレススプーフィングを分析することで識別するコールスタックスキャナー。
robertcprice/ncpu微分可能なニューラルコンピュータ、GPUベースのCPUエミュレーション、およびプログラム合成のための研究ランタイム。特徴: ニューラルALU、定数時間暗号、JEPAワールドモデル、Metal上のセルフホスティングCコンパイラ。
zeze-zeze/ioctlancex64 WDM ドライバーの脆弱性をハントするためのツール
mandiant/stringsifterマルウェア解析における関連性に基づいて文字列をランク付けする機械学習ツール。
mertdas/privkitPrivKitは、Windows OSの設定ミスによって引き起こされる特権昇格の脆弱性を検出するシンプルなビーコンオブジェクトファイルです。
ejfkdev/ddcAndroid DEX → Java decompiler in Rust, built for speed — full apps in seconds, queries in milliseconds. Progressive analysis, javac-verified output,…
trailofbits/trailmarkBuild and query a graph database representation of source code
cybereason/siofraWindows PE ローダーをシミュレートして DLL ハイジャックの脆弱性を特定し、シェルコードペイロードを含む武器化された DLL を生成し、UAC の自動昇格バイパスを検出します。
al3xtjames/ghidra-firmware-utilsGhidra拡張機能で、PCファームウェアのリバースエンジニアリングを目的とし、PCIオプションROM、Intel Flash Descriptor、coreboot CBFS、UEFIファームウェアボリューム用のローダーを提供します。さらに、型回復とGUID識別のためのUEFIヘルパースクリプトも…
seekbytes/ipaPDFファイルを深く分析するためのGUIアナライザー。悪意のあるペイロードを検出し、オブジェクトの関係を理解し、脅威分析に必要な重要情報を抽出します。
bishopfox/bfdecrypt脱獄済みのiOS 11.xでApp Storeアプリを復号化するユーティリティ
jfmaes/lazysignWindowsバイナリとbatファイルの力を利用して、バイナリ用の偽の証明書を作成します。
hasherezade/mal_unpackPE-sieveベースの動的アンパッカー
mcgill-dmas/kam1n0-community複数アーキテクチャにおいて静的、動的、機械学習技術を用いてインデックス化、クローン検索、実行可能ファイル分類を行うスケーラブルなアセンブリ解析プラットフォーム。
trailofbits/polytrackerLLVMベースの計装ツールであり、汎用テイントトラッキング、データフロー解析、トレーシングを実現します。
mrphrazer/msynthMixed Boolean-Arithmetic (MBA) 式を簡略化するためのコード難読化解除フレームワーク
wrongbaud/hackaday-uhackaday.ioのGhidraトレーニング用のコース教材
