動的分析 (サンドボックス)

epfl-vlsc/memoro

Memoro: 詳細なヒーププロファイラ

livecvebench/cve-factory

CVE-Factory

secforce/droidground

Android CTFチャレンジのための柔軟なプレイグラウンド。

deputation/instrumentation_callbacks

Windows 10 21h1 上で TLS 変数を使用してすべてのシステムコールが確実にキャッチされるようにするインストルメンテーションコールバックの概念実証です。

sfaci/masc

Webマルウェアスキャナー

ohjeongwook/shellcodeemulator

Unicorn Framework で記述された、Process Dump Emulation Environment を備えたシェルコードエミュレータ

security-prince/resources-for-application-security

アプリケーションセキュリティを始めるための優れたリソース

leandrofroes/gftrace

Golang バイナリ向けのコマンドライン Windows API トレーシングツール。

rasetsuu/vmp-devirt

VMProtectのdevirtualization研究を支援するトレースベースのプラットフォーム：バージョン別フロントエンドが共有のRemill/LLVMバックエンドにハンドラを渡し、データフローを復元してネイティブオブジェクトを出力します。

nanashili/rea-rust

REAのRust移植版。CLI/MCPワークフローとネイティブGhidraワーカーを備えたローカル専用のリバースエンジニアリングツール。

idiom/pftriage

マルウェアのトリアージと解析中のファイル分析を支援するPythonツールおよびライブラリ。

radareorg/r2web

いつでもどこでもradare2にアクセス可能。

rog3rsm1th/frelatage

カバレッジベースのPythonアプリケーション向けファザー

yeet-src/sigwire

eBPFトレースポイントを使用して、Linuxホスト上で発生するすべてのシグナルをリアルタイムでストリーミングし、送信元、ターゲット、処理方法、ハンドラレイテンシ、およびシステムコール割り込みを表示するライブカーネルシグナル観測ツール。

hamz-a/frida-android-libbinder

Android libbinderトラフィックを表示するためのPoC Fridaスクリプト

0x742/noia

モバイルアプリケーションのサンドボックスを閲覧し、SQLiteデータベースやバイナリファイルをプレビューし、Fridaインストゥルメンテーションを介してアプリデータをダウンロードするためのWebベースのツール。