動的分析 (サンドボックス)

ytisf/thezoo

教育用マルウェア分析と研究のための、生きたマルウェアサンプルとソースコードの厳選されたリポジトリ。整理されたデータベースとCLIツールによる検索機能を備えています。

gojue/ecapture

Capture SSL/TLS plaintext with eBPF—no MITM proxy or custom CA installation. Supports Linux and Android on x86_64 and arm64.

angr/angr

パワフルでユーザーフレンドリーなバイナリ解析プラットフォーム！

horsicq/detect-it-easy

Windows、Linux、MacOS向けのファイルタイプ判定プログラム。

kata-containers/kata-containers

Kata Containers は、コンテナのように動作し、コンテナと同等の性能を発揮しながら、VM のワークロード分離とセキュリティ上の利点を提供する、軽量仮想マシン（VM）の標準実装の構築に取り組むオープンソースプロジェクトおよびコミュニティです。…

dnspyex/dnspy

有名な .NET デバッガーおよびアセンブリエディター dnSpy の非公式復活版

wtsxdev/reverse-engineering

リバースエンジニアリングの優れたリソース一覧

mandiant/flare-vm

Windowsシステム向けのソフトウェアインストールスクリプト集で、VM上でリバースエンジニアリング環境を簡単にセットアップ・維持できます。

firerpa/lamda

Android フルスタックデバイス制御プラットフォーム: WebRTC/H.264 リモートデスクトップ、UI/OCR/画像マッチング自動化、ワンクリック MITM、内蔵 Frida、プロキシ/VPN/frp/P2P…

mrexodia/ida-pro-mcp

IDA Proと言語モデルをMCPを介して橋渡しする、AI搭載のリバースエンジニアリングアシスタント。

konloch/bytecode-viewer

Java 8+ の JAR および Android APK リバースエンジニアリングスイート (デコンパイラ、エディタ、デバッガなど)

anthropics/defending-code-reference-harness

脅威モデリング、スキャン、トリアージ、パッチ適用のスキルに加え、カスタマイズ可能な自律型スキャンハーネス

kevoreilly/capev2

マルウェア設定とペイロード抽出

aflplusplus/aflplusplus

AFL++は最先端のファザーであり、ベンチマークで第1位です。元々はAFLをベースにしていました。現在はqemu 5.1、衝突のないカバレッジ、強化されたlaf-intel & redqueen、AFLfast++パワースケジュール、MOptミューテーター、unicorn_modeなどを備えています…

mandiant/commando-vm

カスタマイズ可能なWindowsベースの仮想マシン配布で、ペネトレーションテストやレッドチーム運用のための攻撃的セキュリティツールがプリパッケージされています。

sensepost/objection

Fridaを活用したランタイムモバイル探索ツールキット。iOSおよびAndroidアプリのセキュリティ評価のために、SSLピンバイパス、キーチェーンダンプ、ヒープオブジェクト操作、脱獄不要でのメモリパッチを実現。