動的分析 (サンドボックス)

sentinel-one/efi_fuzz

QilingエミュレーションとAFL++を使用し、自動入力ミューテーションとクラッシュ検出を通じてファームウェアの脆弱性を発見する、UEFI NVRAM変数向けのカバレッジガイド型ファザー。

mandiant/flare-ida

FLAREチームによるIDA Proユーティリティ

microsoft/onefuzz

セルフホスト型のFuzzing-As-A-Serviceプラットフォーム

andreafioraldi/frida-fuzzer

この実験的なファザーは、APIのインメモリファジングに使用することを意図しています。

claudiugeorgiu/obfuscapk

Androidアプリ向けの自動難読化ツールで、ブラックボックス方式で動作し、高度な難読化機能をサポートし、新しい技術で容易に拡張可能なモジュラーアーキテクチャを備えています。

hahwul/xspear

🔱 パワフルなXSSスキャンとパラメータ分析ツール&gem

coldzer0/cmulator

Cmulator は、(x86 - x64) 対応のスクリプト可能なリバースエンジニアリングサンドボックスエミュレータで、シェルコードとPEバイナリを解析します。Unicorn & Zydis Engine & javascript をベースとしています。

1ultimat3/badintent

Burp Suite を使用して Android の Binder トランザクションをインターセプト、変更、繰り返し、攻撃する

oddcod3/phantom-evasion

Python製アンチウイルス回避ツール

maliceio/malice

VirusTotalもどき - ヒップスター度が100%アップ

certcc/certfuzz

このプロジェクトには、CERT Basic Fuzzing Framework (BFF) および CERT Failure Observation Engine (FOE) のソースコードが含まれています。

trailofbits/manticore

シンボリック実行ツール

crowdstrike/crowdfms

CrowdStrikeフィード管理システム。CrowdFMSは、プライベートAPIシステムを活用してVirusTotalからサンプルの収集と処理を自動化するためのフレームワークです。このフレームワークは、ユーザーのYARA通知フィードでアラートをトリガーした最新のサンプルを自動的にダウンロードします…

cmatthewbrooks/r2kit

radareベースのマルウェアコード解析ワークフローのためのスクリプト集

reverseclabs/needle

iOSセキュリティテストフレームワーク

a0rtega/pafish

Pafishは、マルウェアファミリーと同じ方法で仮想マシンやマルウェア解析環境を検出するために、さまざまな技術を使用するテストツールです。

cisco-talos/pyrebox

Pythonでスクリプト可能なリバースエンジニアリングサンドボックス、QEMUベースの仮想マシン計装・検査フレームワーク