バイナリ解析

frank2/packer-tutorial

Windows向けパッカーの書き方チュートリアル！

trailofbits/cobra

係数ベースの算術再構築 — 難読化解除のための Mixed Boolean-Arithmetic (MBA) 式簡約化ツール

mxmssh/manul

Manulは、Windows、Linux、MacOS上のオープンソースおよびブラックボックスバイナリ向けのカバレッジガイド並列ファザーです。

matheuzsecurity/furtex

Linux向けのポストエクスプロイテーションおよび回避研究ツールキット。

mr-un1k0d3r/windows-signedbinary

署名済みWindowsバイナリを変異させ、ファイルハッシュを変更しながら有効なカタログ署名を保持することで、ハッシュベースのエンドポイントブロックを回避し、Authenticode検証のギャップを露呈します。

ubfx/bindiffhelper

Ghidra拡張機能で、関数マッチングのためにBinDiffを統合する

uds-se/formatfuzzer

テンプレート駆動型バイナリフォーマットファザー。高速で有効なテスト入力を生成・解析し、AFL++統合によるカバレッジガイドファジングを実現。

redteamsocietegenerale/dllirant

DLLirantは、指定されたバイナリのDLLハイジャック調査を自動化するツールです。

joxeankoret/cosa-nostra

Cosa Nostra、FOSSのグラフベースのマルウェアクラスタ化ツールキット。

airbus-cyber/ghidralligator

Ghidra/Sleighを使用したマルチアーキテクチャpcodeエミュレータ。AFL++によるバイナリ、ファームウェア、組み込みターゲットのファジングに対応し、ASANでメモリ破壊バグを検出します。

nccgroup/asatools

NCC GroupのCisco ASA関連ツールプロジェクトをすべて取得するためのメインリポジトリ。

zodiacon/quickasm

シンプルな x86/x64 アセンブラ/ディスアセンブラ/エミュレータ

secrary/infectpe

InfectPE - PEファイルにカスタムコードを注入する [このプロジェクトはメンテナンスされていません]

dmaivel/covirt

x86-64用コード仮想化ツール（VMベースの難読化）

biniamf/ai-reverse-engineering

Ghidraを使用したAI支援リバースエンジニアリング

cellebrite-labs/ida_kernelcache

iOSカーネルキャッシュを解析するためのIDA Toolkit