動的分析 (サンドボックス)

hunt-benito/rendering-code-outside-the-sandbox-cve-2026-76036-dawn-webgpu-buffer-overflow-in-chrome-on-android

CVE-2026-76036 用の差分検出ハーネス。Android 版 Chrome における Dawn WebGPU のヒープバッファオーバーフローです。脆弱な深度/ステンシルテクスチャの組み合わせをプローブし、GPU プロセスのクラッシュを監視して、ブラウザと GPU の曝露を分類します。

captain4554/cve-2025-55182-scanner

🛡️ CVE-2025-55182-Scannerを使用してNext.js/Wakuの脆弱性をスキャン・評価し、静的解析と動的解析を組み合わせて堅牢なセキュリティを実現します。

kaandemir993/-remcos-rat-fileless-svchost-injection-obfuscated-payload-analysis-

ファイルレスRemcos RATの亜種のリバースエンジニアリング解析。Native API呼び出しを介してsvchost.exeに注入する。難読化されたペイロード抽出、レジストリ永続化、クリップボード監視、APIフッキング、UACバイパス技術をカバーする。

madcdan/jndilookup

Apache Log4j 2 CVE-2021-44228の緩和に役立ついくつかのツール

eslam3kl/meoweye

MeowEyeは、稼働中のアプリケーションにおける複数のWeb脆弱性を特定するためのリアルタイムスキャナーです。

shcesama/cve-2023-4863-analysis

CVE-2023-4863 (libwebpヒープバッファオーバーフロー) の教育的分析。ブルーチーム検出ツール、静的WebPスキャナー、防御的Javaバリデーター、Valgrindメモリ分析を備えた分離Dockerラボが含まれます。

hasan-khalil/cve-2020-6514

CVE-2020-6514のエクスプロイトで、AndroidアプリケーションにおけるWebRTC SCTPメモリ破損を標的とします。Fridaを使用してネイティブ関数をフックし、SCTPパケットを改変してリモートコード実行を実現します。

geamztheangrybirds727/transformers-forged-to-fight-offline-version

TRANSFORMERS: Forged to Fight は、トランスフォーマー世界観の中でも最もカリスマ性の高い兵士たちを操作する3D格闘ゲームです。オプティマスプライム、メガトロン、バンブルビー、ラチェット、サウンドウェーブ、グリンダーといったビッグネームが登場。そうです、あなたの読み通り。ト…

d0c-s4vage/resmack-fuzz-test

これは、ターゲットプロセスのインストルメント化、メモリブレークポイントの操作、スナップショットファジング、コーパス管理、フィードバック指標の最良の方法を見つけ出すための、[resmack](https://gitlab.com/d0c-s4vage/resmack) の実験的プロジェクトです。

hunt-benito/go-without-bounds-cve-2026-67822-stack-overflow-in-tenda-w6-s-wifissidset

Tenda W6-S /goform/wifiSSIDset における CVE-2026-67822 スタックオーバーフローの PoC: DoS 再現ツール、QEMU MIPS シム、および概念的な RCE ペイロードのスケルトン。

fkshield/cve-2025-5548

CVE-2025-5548（FreeFloat FTP Server のスタックバッファオーバーフロー）のエンドツーエンドのエクスプロイトラボ。IDA/Ghidra による静的解析、バイナリファジング、ペイロードエンジニアリング、Windows 11 でのリバースシェルピボットを含みます。

biitts/cve-2026-53753-crawl4ai-rce

CVE-2026-53753 — Crawl4AI <0.8.7 未認証のRCE（gi_frame.f_backを利用したASTサンドボックスエスケープ）。ラボ + PoC、エンドツーエンドで検証済み。

hulina9900-boop/diy-cve-2026-42945-poc

CVE-2026-42945の概念実証エクスプロイト環境で、Ubuntu 22.04上でPHP-FPMを使用するnginx 1.30.0を対象とし、Dockerベースのローカルテストセットアップとしてパッケージ化されたもの。

0x0allenace/windows-malware-behavioral-analysis

FLARE-VMとREMnuxを使用した、シミュレートされた多段階Windowsマルウェアサンプルの挙動解析。IOC抽出、MITRE ATT&CKマッピング、検知エンジニアリングを伴う証拠主導のDFIR調査。

roxanne_ardary/securekit

Securekitは、AIツール利用に対してゼロトラストでサンドボックス化された実行を強制する、プロトコル非依存のセキュリティカーネルです。あらゆるLLMまたはエージェントシステムとそのツールの間に位置し、すべてのアクションを検証・分離・監査することで、MCP、OpenAIツール、カスタムAIプロト…

yuting-huang0/spring4shell-ctf

Spring4Shell (CVE-2022-22965) 脆弱性環境構築とCTF問題

horkimhab/cve-2026-39808

CVE-2026-39808 - Fortinet Sandbox - 下書き