動的分析 (サンドボックス)

foxvr-sudo/bug-bounty-arsenal-v.3

フルスタックのWebアプリケーションセキュリティスキャン用プラットフォームで、検出器ベースのエンジン、非同期Celeryワーカー、そして検出結果のトリアージと証拠のエクスポートを行うReactダッシュボードを備えています。

trailofbits/not-slithering-anywhere

「Not Go-ing Anywhere」脆弱性アプリケーションのPython版

cspf-founder/api-scanner-docker

OpenAPI/Swagger仕様書やWSDLファイルを使用してRESTおよびSOAP APIの脆弱性をスキャンする自動化されたAPIセキュリティテストツールです。 OWASP ZAP、MariaDB、MongoDBを用いたフル スタックを展開します。

giovannigatti/cve-bench

実世界のセキュリティ脆弱性を修正するAIエージェントを評価するためのベンチマーク。

rakutentech/jndi-ldap-test-server

JavaにおけるJNDI+LDAPインジェクション攻撃、特にCVE-2021-44228に対する脆弱性をテストするためのミニマルなLDAPサーバーです。

snow0715/log4j-scan-burpsuite

Log4jの脆弱性（CVE-2021-44228）のBurpsuite検出プラグイン

charis3306/cve-2025-24813

CVE-2025-24813利用工具

professorquantumuniverse/veto

VirusTotal用のオープンソースAndroidクライアント。ファイル、URL、インストール済みアプリを70以上のアンチウイルスエンジンでスキャン。ハッシュ、脅威分類、YARAマッチ、サンドボックス動作を含む詳細レポートを表示。トラッキングや広告はありません。

sensepost/dotnethookertoolkit

Fridaベースの.NET Frameworkインジェクターおよびマネージドメソッドフッキングツールキット。ランタイムトレース、ネイティブエントリポイント解決、Windowsプロセスの動的解析用。

fracturelabs/go-scan-spring

Spring4Shell（CVE-2022-22965）用の脆弱性スキャナー

atgreen/block-copyfail

BPF LSMブロッカー for CVE-2026-31431（Copy Fail）— 再起動せずに実行時にauthencesn AF_ALGバインドをブロックします

myrtus0x0/smoke_conf_extract

SmokeLoaderサンプル用の静的コンフィグ抽出ツール。難読化を解除し、アンパックし、保護されたルーチンをエミュレートして、最終段階のC2設定を復元します。

owasp/benchmark

OWASP Benchmark GitHub リポジトリは次の場所に移動しました: https://github.com/OWASP-Benchmark/BenchmarkJava

nexusfuzzy/raccoon_config

Tria.ge から Raccoon サーバーのリストをスキャンし、設定を抽出します。

dinosn/liferay-ga4-rce-research

Liferay CE 7.0.3 GA4 のセキュリティ調査: 事前認証RCE（CVE-2020-7961 クラス）を root 権限でエンドツーエンドに再現。さらに16件の発見事項 — うち8件以上は既知のCVEなし。エージェント型ループハント: Docker…

synacktiv/captainhook

JDWPとFridaを介してJavaメソッドのインジェクション脆弱性を検出するためにユーザー入力をトレースし、潜在的なコマンドおよびSQLインジェクションポイントを特定します。