動的分析 (サンドボックス)

nanashili/rea-rust

REAのRust移植版。CLI/MCPワークフローとネイティブGhidraワーカーを備えたローカル専用のリバースエンジニアリングツール。

adam-atlassoftware/kraken

Ghidraのデコンパイラ上に構築されたリバースエンジニアリング用ワークベンチ。ネイティブでJava不要のエンジン、AI支援による関数解析、バイトパッチ、サンドボックス化されたエミュレーション、CLI/MCP自動化を備えています。

minglink/dsh-infinite-gen-5

DeepSeek v4.1 flash リバースエンジニアリングツール（無制限第五世代） Star でのお気に入り登録をお願いします ⭐プロジェクトの改善提案を歓迎します

asngs/agenttriage-open-source

ツールを使用するLLMエージェント向けのクロスエージェントトレーシングおよびセキュリティ診断システム：トレースイベントを正規化し、来歴グラフを構築し、ソースからシンクへのチェーンを抽出し、防御のギャップを特定します。

seclog-open/seclog

再現可能なDocker攻撃シナリオからマルチソースのセキュリティログを収集し、攻撃チェーンを構築するとともに、LLMの攻撃段階推論を評価するためのSecLog-Bench-216ベンチマークを提供します。

kaandemir993/vidar-stealer-chrome-injection-malicious-js-targeting-google-reddit-sessions-analysis

Vidar Stealerのリバースエンジニアリング：難読化されたメモリ文字列からChromeプロセスインジェクション、悪意あるJS実行、そしてGoogleとReddit上でのアクティブセッションハイジャックまで。

gmh5225/ntstrace

Windows (x64) 上で frida-stalker ベースのシステムコールトレーサー。

peach-research-lab/authorizationbench

[🎖️ Honorable Mention in HAIPS @COLM'26] The first benchmark to evaluate how well do LLM agents act in alignment with their assigned authorization…

kavryxdev-group/sandboxed-untrusted-code-execution-runner

信頼できない Python、JavaScript、Bash を、5秒・128 MB・0.5コア・PID・出力制限付きの堅牢化された jail 内で実行します。

neo23x0/process-watcher

エクスプロイトの検出を試みるプロセス監視ツール

maoabc/nmmp

androidのclasses.dexファイルを保護するために使用されるdex-vm

kaandemir993/amadey-loader-multi-stage-malware-with-keylogging-clipboard-hijack-privilege-escalation-analysis

x64dbg を使用した Amadey Loader のリバースエンジニアリング: 動的 API 解決、トークン特権昇格、キーロガーフック、クリップボードキャプチャ、および窃取ツールのステージングのためのコマンドライン悪用。

gmh5225/memtools

Windows Linux DMA、Dump、Direct、inject メモリ読み取り・書き込みツール

gmh5225/mapped-dumper

手動でマップされたモジュールをリモートでダンプするためのC++で書かれたプログラム。

gach0ng/agentstalker

LLMエージェント向けのエンドツーエンドセキュリティ監査フレームワーク：静的ASTとテイントモデリング、攻撃合成、Dockerサンドボックスリプレイ、およびMCP監査を伴う決定論的判定レポート。

abraxas/sqlite-rtree-rowid0

SQLite 3.53.4 - 高 - ローカル - UAF - rtree last_insert_rowid 0 ノードハッシュ