デバッガ

ivancabrera02/whfb-pincapture

LogonUI.exe に DLL を注入して NgcSerializeConvenienceCredential に CPU ハードウェアブレークポイントを設定することで、入力時の Windows Hello PIN をキャプチャするツール。さらに WHFB/NGC/TPM…

dovughs/velum-vmm

Intel VT-xとCPUごとのEPTフックを使用してNt/Ex/Mmルーチンをインターセプトし、リクエストポリシーを適用して、ライブのカーネルテレメトリをストリーミングするWindows x64リサーチハイパーバイザー。

aleph-void/ghidra-rare

希少なプロセッサISA向けのSLEIGHサポートのリポジトリ

nanashili/rea-rust

REAのRust移植版。CLI/MCPワークフローとネイティブGhidraワーカーを備えたローカル専用のリバースエンジニアリングツール。

adam-atlassoftware/kraken

Ghidraのデコンパイラ上に構築されたリバースエンジニアリング用ワークベンチ。ネイティブでJava不要のエンジン、AI支援による関数解析、バイトパッチ、サンドボックス化されたエミュレーション、CLI/MCP自動化を備えています。

gmh5225/ollytlscatch

デバッグセッション中にTLS/SSLの平文トラフィックを傍受してダンプするOllyDbgプラグインで、暗号化されたネットワーク通信のリバースエンジニアリングやマルウェア解析を支援します。

minglink/dsh-infinite-gen-5

DeepSeek v4.1 flash リバースエンジニアリングツール（無制限第五世代） Star でのお気に入り登録をお願いします ⭐プロジェクトの改善提案を歓迎します

ejfkdev/pycdc

Pythonバイトコード（.pyc/.pyo）を逆コンパイルおよび逆アセンブルし、読みやすいソースコードに戻します。Python 2.0～3.15（CPython、PyPy、その他の実装）をサポートしています。Rustで書かれています。

mr-wolf-is-me/ida-processor-modules

IDA Proプロセッサモジュールで、XMOS xCORE、TI C7x/PRU、MicroBlaze、NVIDIA SASSなど、一般的でないCPU、DSP、GPUアーキテクチャの逆アセンブリサポートを追加します。

gmh5225/ntstrace

Windows (x64) 上で frida-stalker ベースのシステムコールトレーサー。

mandiant/goresym

Goバイナリを解析してシンボル、関数メタデータ、型、ファイルパス、埋め込み文字列を復元します。ストリップ済みやUPXでパックされたサンプルにも対応し、IDA Proへのインポートもサポートします。

neurosaki987/tvm-recover

Tencent VM の .tvm0 セクションを逆仮想化します。VM ハンドラをゲストレベルのリスティングと LLVM IR にリフトし、CFG とディスパッチを復元し、復元したコードを PE にパッチして戻します。

kaandemir993/amadey-loader-multi-stage-malware-with-keylogging-clipboard-hijack-privilege-escalation-analysis

x64dbg を使用した Amadey Loader のリバースエンジニアリング: 動的 API 解決、トークン特権昇格、キーロガーフック、クリップボードキャプチャ、および窃取ツールのステージングのためのコマンドライン悪用。

gmh5225/memtools

Windows Linux DMA、Dump、Direct、inject メモリ読み取り・書き込みツール

yv1ing/secbox

サイバーセキュリティテストを、事前構築済みのサンドボックス環境で pi エージェントを使用して実施する。

xv4l3x/hermit

Inspects, decompiles and structurally patches Hermes bytecode (HBC) from React Native apps, with a GDB-style REPL, CFG, decompiler and re-serializing…