コード分析

nccgroup/ncccodenavi

NCC Code Navigator

atmoner/githubfind3r

GitHubリポジトリ、ユーザ、コミットを高速に検索し、オープンソースインテリジェンスとコード関連情報を収集するためのコマンドラインツール。

blackvectorops/semantic_firewall

Go関数の決定論的セマンティックフィンガープリントを生成します。SSA（静的単一割り当て）解析とスカラー進化解析を用いて、xzスタイルのバックドアを検出し、セマンティック等価性を検証します。

zydak/leetobfuscator

LLVM パスを通じて C/C++ を難読化: 文字列暗号化、制御フロー平坦化、MBA 書き換え、およびリバースエンジニアリングを防ぐアンチ解析。

jra89/cve-2019-19634

これは、class.upload.php <= 2.0.4 において、フィルターバイパスを利用して任意のファイルアップロードとリモートコード実行を可能にするエクスプロイトです。

neuralprogram/qlcoder

Agentic Framework for Synthesizing CodeQL Queries

yaklang/javajive

Pure-Go Java デコンパイラおよびシリアライゼーション演算子

vigiloss/vigil

AI harness for long-running code audits, web pentests, and bug bounty hunting, built around how real investigations fail: anchored hypotheses, false…

runreveal/sigmalite

Sigma検出ルールを解析してログエントリに対して実行するGoライブラリ。フィールド修飾子、CIDRマッチング、セキュリティ監視用のカスタムフィールドリゾルバーをサポートしています。

nccgroup/icpin

整合性チェック監視用Pintool

brianwrf/cve-2018-11788

Apache KarafのXXE脆弱性 (CVE-2018-11788)

owasp/secure-coding-practices-quick-reference-guide

OWASP のセキュアコーディング実践クイックリファレンスガイド

n7on/dllspy

コンパイル済みの.NETアセンブリにおける入力面とセキュリティ問題を、実行せずに発見します。

hazcod/claudleak

AIコーディングの成果物に含まれる秘密を探索する。

mustafabilgici/sucoshscanny

「Sucosh」は、Python(Flask-Django)およびNodeJs向けの自動ソースコード脆弱性スキャナ兼評価フレームワークであり、Webアプリケーション開発またはソースコード分析プロセスにおいてコードレビューを実行できます。

zypherion-technologies/unconfuserex

ConfuserEx2の難読化解除ツール。アンチタンパー、圧縮機、定数、制御フロー、リソース復元をサポートします。

ga1ois/blackhat-europe-2022

CVE-1337-Daysのようなパターンを持つバグをバイナリから選択