動的分析 (サンドボックス)

trailofbits/gosentry

セキュリティ指向のGoツールチェーンで、最先端のファジング機能に重点を置いています。

jp/hermes-proxy

Hermes Proxy - HTTPトラフィック解析ツール

google/clusterfuzz

拡張可能なファジングインフラストラクチャで、カバレッジガイド型エンジン（libFuzzer、AFL、Honggfuzz）を備え、自動クラッシュ重複排除、バグ報告、回帰バイセクションによりセキュリティおよび安定性の問題を発見します。

advdebug/brovan

マルウェア解析とリバースエンジニアリングのためのユーザーモード x86_64 バイナリエミュレータ。PE、ELF、メモリダンプ、および raw バイナリをサポートし、サンドボックス環境での syscall トレース、ネットワークダンプ、対話型デバッグを備えています。

gojue/ecapture

eBPFを使用してCA証明書なしでSSL/TLS平文をキャプチャする。amd64/arm64向けのLinux/Androidカーネルでサポートされています。

angr/angr

パワフルでユーザーフレンドリーなバイナリ解析プラットフォーム！

capsulerun/vpod

信頼できないプロセスを実行するための、軽量で安全なLinuxサンドボックス。ブラウザとサーバーの両方で動作します。

knostic/openant

KnosticのOpenAntは、オープンソースのLLMベース脆弱性発見製品のリーダーであり、防御側が検証済みのセキュリティ欠陥を積極的に発見できるよう支援し、誤検知と検出漏れの両方を最小限に抑えます。ステージ1は検出、ステージ2は攻撃です。生き残ったものが本物です。

google/oss-fuzz

OSS-Fuzz - オープンソースソフトウェア向けの継続的ファジング。

google/syzkaller

Linuxおよび主要なOSカーネル向けの教師なしカバレッジガイド型カーネルファザー。インテリジェントなシステムコールシーケンス生成とカバレッジフィードバックにより、セキュリティ脆弱性を自動的に発見します。

owasp/mastg

OWASPによるモバイルアプリのセキュリティテスト、リバースエンジニアリング、および静的解析、動的解析、暗号解析によるMASVS/MASWEの脆弱性検証のための包括的ガイド。

e-m-b-a/emba

EMBA - ファームウェアセキュリティアナライザ

b2r2-org/b2r2

B2R2はF#で書かれたフルマネージドなバイナリ解析フレームワークです。リバースエンジニアリング、プログラム解析、バイナリレベルの検査のための豊富なアルゴリズム、関数、ツールを提供します。

momo5502/sogen

🪅 Windows & Linux ユーザースペースエミュレータ

captain4554/cve-2025-55182-scanner

🛡️ CVE-2025-55182-Scannerを使用してNext.js/Wakuの脆弱性をスキャン・評価し、静的解析と動的解析を組み合わせて堅牢なセキュリティを実現します。

livecontainer/livecontainer

iOSアプリを実際にインストールせずに実行！

mandiant/speakeasy

Windowsマルウェアエミュレーションフレームワーク：バイナリ、ドライバ、シェルコードをモデル化されたランタイムで実行し、API、プロセス/スレッド動作、ファイルシステム、レジストリ、ネットワークアクティビティをエミュレートして、構造化JSONレポートを生成します。

mandiant/capa

Rule-based static and dynamic analysis tool that identifies capabilities in PE, ELF, .NET, and shellcode files, mapping them to MITRE ATT&CK…