動的分析 (サンドボックス)

malwaretech/appcontainersandbox

AppContainer (Windows 8+) を使用したサンドボックスの例

crowdstrike/crowdfms

CrowdStrikeフィード管理システム。CrowdFMSは、プライベートAPIシステムを活用してVirusTotalからサンプルの収集と処理を自動化するためのフレームワークです。このフレームワークは、ユーザーのYARA通知フィードでアラートをトリガーした最新のサンプルを自動的にダウンロードします…

amossys/memitm

メモリ内で中間者攻撃を行うツール

nccgroup/triforceafl

AFL/QEMUによるフルシステムエミュレーションでのファジング。

ac-pm/inspeckage

Android Package Inspector - APIフックを使用した動的解析、非公開アクティビティの起動など。 (Xposed Module)

buguroo/cuckooautoinstall

Cuckoo Sandbox用自動インストーラースクリプト

detuxsandbox/detux

マルチプラットフォーム Linux サンドボックス

bishopfox/bfinject

iOS 11.0〜11.1.2 向け、LiberiOS および Electra 脱獄対応の Dylib インジェクション

nccgroup/psr

Pointer Sequence Reverser - Windows C++アプリケーションが特定のデータメンバーやオブジェクトにどのようにアクセスしているかを確認できるようにします。

nccgroup/triforceopenbsdfuzzer

TriforceAFL（すなわちAFLとQEMU）を使用したOpenBSD amd64のシステムコールファジング

robindavid/idasec

Binsecプラットフォームとのリバースエンジニアリングおよび動的インタラクションのためのIDAプラグイン

nccgroup/frisbeelite

GUIベースのUSBデバイスファザー

ikkisoft/bradamsa

Radamsaを使用してIntruderペイロードを生成するBurp Suite拡張機能

nccgroup/binja_dynamics

Binary Ninja 用 binjatron プラグインの PyQt5 フロントエンドで、初心者がリバースエンジニアリングを学びやすくするためのハイライト機能を備えています。

1ultimat3/badintent

Burp Suite を使用して Android の Binder トランザクションをインターセプト、変更、繰り返し、攻撃する

idanr1986/cuckoo-droid

CuckooDroid - Cuckoo Sandboxを使用した自動化されたAndroidマルウェア解析

oalabs/frida-wshook

Frida.re ベースのスクリプト分析ツール