#1
qi4l/jysoWAF、RASP、および高バージョンJDK向けの高度なバイパス機能を備えた、JNDIインジェクションとJavaデシリアライゼーションの二重目的エクスプロイトフレームワーク。メモリシェルインジェクション、シリアライゼーションペイロード生成、およびMSF/CS統合をサポートします。
david942j/seccomp-toolsseccomp分析のための強力なツールを提供します
httpvoid/writeupsアプリケーションセキュリティ、CTFチャレンジ、バグバウンティの成果を網羅した、セキュリティ脆弱性writeupの厳選コレクション。
dolevf/damn-vulnerable-graphql-applicationDamn Vulnerable GraphQL Application は、GraphQL セキュリティについて学び実践するために設計された、意図的に脆弱性を持たせた GraphQL サービス実装です。
semperis/entragoat意図的に脆弱なMicrosoft Entra ID環境です。実践的で現実的な攻撃チャレンジを通じて、アイデンティティセキュリティを学べます。
dump-guy/malware-analysis-and-reverse-engineering私が公開しているマルウェア分析とリバースエンジニアリングの一部。
j-jaeyoung/bad-epollLinuxカーネルの権限昇格エクスプロイト（CVE-2026-46242）は、epollにおける競合状態のuse-after-freeを悪用し、デスクトップ、サーバー、Androidデバイスで99%の信頼性でルート権限を取得します。
zeecka/aperisolve自動ステガノアナリシスプラットフォーム。16の並列分析器、ビットレイヤ可視化、CTFやフォレンジック調査のためのアプリ内Wikiを使用して画像内の隠しデータを検出します。
lkimuk/rearkHarmonyOS NEXT（HAP/APP/ABC）、Android（APK/AAB）、iOS（IPA）、およびネイティブのPE/ELF/Mach-Oバイナリに対応した、インテリジェントなリバースエンジニアリングおよびAI支援解析ツール。
goshs-labs/goshsFeature-rich single-binary file server for red teamers and developers. HTTP/S · WebDAV · FTP/SFTP · SMB · LDAP/S · NTLM hash capture · DNS/SMTP…
cddmp/enum4linux-ngenum4linux（Windows/Samba列挙ツール）の次世代バージョンで、JSON/YAMLエクスポートなどの追加機能を備えています。セキュリティ専門家やCTFプレイヤー向け。
io12/pwninitELFバイナリへのパッチ適用、対応するリンカーの取得、libcのアンストリップ、pwntoolsソルブスクリプトの生成により、バイナリエクスプロイトチャレンジのセットアップを自動化します。
0xricksanchez/like-dbgLinuxおよびmacOS向けの完全にDocker化されたLinuxカーネルデバッグ環境
illera88/ponceIDA 2016 プラグインコンテスト優勝！シンボリック実行はワンクリックで可能！
