コード分析

firelock-ai/kin

AIが書いたコードのためのセマンティックグラフベースのバージョン管理。ファイル差分ではなくエンティティとリレーションを追跡し、ブラストレイディアス分析、シャドウマージレビュー、MCPを活用したエージェントコンテキストを可能にして、信頼できるAI生成ソフトウェアを実現します。

soxoj/gitcolombo

🧬 Gitリポジトリからコントリビューター情報を抽出・分析する

oscarsantanaarias/ida-ghidra-bridge

IDA ProおよびGhidra用のTCP JSONブリッジサーバーで、デコンパイル、クロスリファレンス、シンボル、vtable、RTTI、メモリパッチングを外部スクリプトや自動化パイプラインに公開します。

masahiro331/cve-2019-10758

CVE-2019-10758の概念実証エクスプロイト。mongo-expressでの細工されたドキュメントインジェクションによるリモートコード実行を示します。curlおよびスクリプトベースのペイロードを含みます。

mobb-dev/bugsy

コードのセキュリティ脆弱性を自動的に修復します。

luelueking/cve-2022-25845-in-spring

CVE-2022-25845（fastjson 1.2.80）针对Spring环境的漏洞利用，包含分步PoC、文件读取，以及通过Jackson/commons-io反序列化链实现任意文件写入。

67-6f-64/antioreans-codedevirtualizer

ThemidaのFISH仮想マシン（2.2.5.0-2.2.7.0）を逆仮想化し、保護されたバイナリからネイティブコードを復元するIDA 6.8プラグイン。リバースエンジニアリング研究向け。

nccgroup/ccs

正規表現ベースのスキャナーで、コードベース内のハードコードされた認証情報を検出します。CI/CD統合に対応し、抑制コメントをサポートし、低い誤検出率を特徴とします。

r00tkitsmm/pishi

Pishiは、macOS用のkcovのようなコードカバレッジツールです。

chrilleweb/dotenv-diff

コードベース内での環境変数の使用を検証する

calebstewart/peach

シンプルな脆弱性スキャンフレームワーク

vladko312/research_successful_errors

エラーベースおよびブールエラーベースのブラインド手法を用いたSSTI（サーバーサイドテンプレートインジェクション）とコードインジェクションに関するホワイトペーパー。6つのプログラミング言語に対応したユニバーサルペイロードと、SSTImapへの統合を含む。

soheilkhodayari/jaw

JAW: クライアントサイドJavaScriptのためのグラフベースのセキュリティ分析フレームワーク

jonwiggins/xmloxide

libxml2の純粋なRust再実装

elevenpaths/neto

Neto | ブラウザ拡張機能を分析するツール

michalbednarski/abxoverflow

CVE-2024-34740 の解説とエクスプロイト、Android の BinaryXmlSerializer における整数オーバーフローを利用して system_server へのファイル書き込み、その後通常のインストール済みアプリから system_server でのコード実行に至る