動的分析 (サンドボックス)

konloch/bytecode-viewer

Java 8+ の JAR および Android APK リバースエンジニアリングスイート (デコンパイラ、エディタ、デバッガなど)

trufflesecurity/trufflehog

漏洩した認証情報を発見、検証、分析する

kpolley/redai

AI駆動の脆弱性発見とライブ検証

mobsf/mobile-security-framework-mobsf

Android、iOS、Windows向けの自動モバイルアプリケーションセキュリティテストフレームワーク。静的・動的解析、マルウェア検出、CI/CD統合によるAPIセキュリティテストを実行します。

aflplusplus/aflplusplus

ファザーafl++は、コミュニティパッチ、qemu 5.1アップグレード、衝突無しカバレッジ、強化されたlaf-intel & redqueen、AFLfast++パワースケジュール、MOptミューテーター、unicorn_mode、そしてさらに多くの機能を備えたaflです！

mxmssh/drltrace

Drltrace は、Windows および Linux アプリケーション向けのライブラリコールトレーサーです。

michaels1011/ephemora-cell

# 機能ベースのWASMランタイム：CPU、メモリ、時間、I/O、ファイルシステムの制限を強制し、信頼できないAI生成コードを実行するためのもの。サブミリ秒のウォーム実行、署名付き実行記録、統合のためのMCPサーバーを提供します。

idamcp/idamcp

MCPサーバーがIDA ProをAIエージェントと統合し、マルチセッション管理のためのステートレスゲートウェイ、バイナリ解析のためのリレーショナルSQLクエリエンジン、およびアーキテクチャに依存しない逆アセンブリとパッチ適用ツールを備えています。

anpa1200/aidebug

証拠重視のマルウェアリバースエンジニアリング。PE/.NETの詳細な検査、Ghidraによる再構築、AIによるクロスチェック、YARA、ELFデバッグに対応。

x64dbg/x64dbg

オープンソースのWindows用ユーザーモードデバッガ。リバースエンジニアリングとマルウェア解析に最適化されています。

hellsender01/llmmap

LLM統合アプリケーション向けの自動プロンプトインジェクション試験フレームワーク、デュアルLLMアーキテクチャ搭載。

snyk/agent-scan

AIエージェント、MCPサーバー、エージェントスキル向けのセキュリティスキャナー。

secure-system/insular

ビッグブラザーアプリを隔離しよう https://secure-system.gitlab.io/Insular/

0x534a/dynmx

Windows API呼び出しシーケンスに基づくマルウェア機能のシグネチャベースの検出。サンドボックスAPIトレースのためのYARAのようなものです！

vaib25vicky/awesome-mobile-security

AndroidおよびiOSのセキュリティ関連の便利なものを一箇所にまとめる取り組み。すべての参考文献とツールはそれぞれの所有者に帰属します。私は単にそれを管理しているだけです。

fatmike-gh/mcpdebugger

Windows実行ファイル（x86およびx64）向けのMCPデバッガーサーバー。デバッグ対象の静的/動的解析とメモリ検査のためのデバッガー機能を、クリーンなインターフェースを通じてMCP Toolsとして公開します。