動的分析 (サンドボックス)

mitmproxy/mitmproxy

ペネトレーションテスターとソフトウェア開発者のための、TLS対応のインタラクティブなインターセプトHTTPプロキシ。

d4vinci/scrapling

🕷️ 適応型のWebスクレイピングフレームワーク。単一のリクエストから本格的なクロールまで、あらゆるものを処理します！

google/oss-fuzz

OSS-Fuzz - オープンソースソフトウェア向けの継続的ファジング。

radareorg/radare2

UNIX系リバースエンジニアリングフレームワークおよびコマンドラインツールセット

firecracker-microvm/firecracker

サーバーレスコンピューティングのための、セキュアで高速なマイクロVM。

trufflesecurity/trufflehog

漏洩した認証情報を発見、検証、分析する

mobsf/mobile-security-framework-mobsf

Android、iOS、Windows向けの自動モバイルアプリケーションセキュリティテストフレームワーク。静的・動的解析、マルウェア検出、CI/CD統合によるAPIセキュリティテストを実行します。

frida/frida

リリースバイナリをホストするためのメインリポジトリ

sandboxie-plus/sandboxie

Sandboxie Plus & Classic

zaproxy/zaproxy

オープンソースのWebアプリケーションセキュリティスキャナーで、自動脆弱性検出、手動ペネトレーションテスト、プロキシベースのインターセプションエンジンによるAPIセキュリティテストを提供します。

ashishb/android-security-awesome

Android セキュリティ関連リソースのコレクション

rizinorg/cutter

rizinを搭載したフリーでオープンソースのリバースエンジニアリングプラットフォーム

google/gvisor

ユーザースペースのアプリケーションカーネルを介してコンテナをサンドボックス化し、システムコールをインターセプトしてホストカーネルへのアクセスを制限し、OCIランタイムを通じてDocker/Kubernetesと統合します。

google/syzkaller

Linuxおよび主要なOSカーネル向けの教師なしカバレッジガイド型カーネルファザー。インテリジェントなシステムコールシーケンス生成とカバレッジフィードバックにより、セキュリティ脆弱性を自動的に発見します。

owasp/mastg

OWASPによるモバイルアプリのセキュリティテスト、リバースエンジニアリング、および静的解析、動的解析、暗号解析によるMASVS/MASWEの脆弱性検証のための包括的ガイド。

nvidia/skillspector

Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…