コード分析

mhaskar/bughound

Elasticsearch ベースの静的コード解析ツール

lucksec/spring-cloud-gateway-cve-2022-22947

CVE-2022-22947のエクスプロイト：Actuatorエンドポイントへの細工されたリクエストによるSpring Cloud Gatewayのリモートコード実行。Pythonスクリプトと緩和策のガイダンスを含む。

rushter/hexora

悪意のあるPythonコードの静的解析

0ffffffffh/dragondance

Ghidra用バイナリコードカバレッジ可視化プラグイン

concollmic/concollmic

LLMエージェントを活用したコンコリック実行エンジン。ソースコードを計装し、パス制約を自然言語で要約し、あらゆるプログラミング言語でブランチカバレッジを最大化するテストケースを生成します。

ch0pin/rdx

A native APK and DEX decompiler written in Rust

penberg/chimera

信頼できないコードをホストに安全にアクセスできるサンドボックス

owasp/asst

OWASP ASST（自動化ソフトウェアセキュリティツールキット） | 新しいオープンソースのWebセキュリティスキャナー。

radicle-dev/heartwood

ピアツーピアのコードコラボレーションと公開スタックで、安全で分散型のプロトコル、CLIツール、自律的なコードフォージのためのネットワークデーモンを備えています。

arguslab/argus-saf

Scalaベースの静的解析フレームワークで、AndroidおよびJavaバイトコードを対象とし、フロー解析、逆コンパイル、およびシンボリック実行によるネイティブコード解析を提供します。

dionach/reposcanner

Gitリポジトリをスキャンして興味深い文字列を探すPythonスクリプト

boratanrikulu/gobee

BPFプログラムをCではなくGoで書きましょう。gobeeはGoのサブセットをBPF Cにトランスパイルし、型付きcilium/ebpfバインディングを生成します。

mrphrazer/obfuscation_analysis

バイナリ解析プラグイン。難読化されたコードを解析・簡略化する。

canyie/magiskeop

インストールされたアプリからルート権限昇格を実現するためのエクスプロイトと解説（CVE-2024-48336、Magisk Bug #8279経由）、権限昇格／任意コード実行の脆弱性

orange-cyberdefense/grepmarx

AppSec愛好家のためのソースコード静的解析プラットフォーム。

galoisinc/mate

インタラクティブなプログラム解析スイート。Code Property Graphsを使用してCおよびC++コードのバグを検出し、アプリケーション固有の脆弱性解析と低レベルの脆弱性解析を統合します。