コード分析

trailofbits/ruzzy

純RubyコードとRuby C拡張のためのカバレッジガイドファザー

crytic/caracal

Starknet スマートコントラクト向け静的解析ツール

synacktiv/depfuzzer

プロジェクトの依存関係をスキャンして依存関係の混乱（dependency confusion）の脆弱性を検出し、複数のレジストリ（npm、PyPI など）にわたるパッケージ所有者メールの乗っ取りリスクをチェックします。

gadievron/honeyslop

幻覚（'スロップ'）脆弱性レポートを迅速にトリアージするためのコードカナリー

mohitdabas/malwinx

win32apiを理解するための、コードスニペットとリファレンスを備えた通常のFlaskウェブアプリです。

advanced-threat-research/creosote

Creosoteは、CVE-2007-4559で説明されているtarfileの脆弱性を検索するためのソリューションです。

use-tusk/tusk-cli

ライブトラフィックの記録と再生を備えた自動テストスイート

peterhackz/zyrox

Zyrox: LLVMベースの、コンパイル時難読化プラグイン。

owl4444/jsdeob-workbench

難読化されたJavaScriptをビジュアルにリバースエンジニアリングします。変換を連鎖させ、ASTの変更を検査し、再利用可能なデオブフスケーション（難読化解除）プラグインを作成します。

password123456/certverify

Pythonで書かれた、侵害された、または信頼できないコード署名証明書を持つファイルをスキャンするツール。

hosch3n/fastjsonvulns

Fastjson 1.2.80 CVE-2022-25845 に対するエクスプロイトで、AspectJ によるファイル読み取りと Groovy のリモートクラスローディングを利用した RCE を可能にします。

nccgroup/ghostrings

Goバイナリ内の文字列定義を復元するためのGhidraスクリプト

symgraph/idassistmcp

IDA Pro用のスタンドアロンMCPサーバープラグイン。

airbus-cert/vbsparkle

VBScript & VBA ソース間難読化解除ツール（部分評価付き）

kernullist/windbg-decompile-ext

実行中の関数を逆アセンブルし、LLMを使用して検証済みの擬似コードを生成するWinDbg x64拡張機能。

jpiechowka/jenkins-cve-2016-0792

Jenkinsのシリアライゼーション脆弱性に対するエクスプロイト - CVE-2016-0792