#2悪意のあるソフトウェアの動作を分離された環境で観察し、その行動と影響を理解するためのツール。
Kitploit おすすめ
mandiant/capaRule-based static and dynamic analysis tool that identifies capabilities in PE, ELF, .NET, and shellcode files, mapping them to MITRE ATT&CK…
androguard/androguardAndroidアプリケーション向けのリバースエンジニアリングとペネトレーションテスト
zhkl0228/unidbgAndroidネイティブライブラリのエミュレートと、実験的なiOSエミュレーションを可能にします。
rapid7/metasploitable3Metasploitable3は、数多くのセキュリティ脆弱性を含むようにゼロから構築されたVMです。
darthton/blackboneWindowsメモリハッキングライブラリ
momo5502/sogen🪅 Windows & Linux userspace emulator
google/clusterfuzz拡張可能なファジングインフラストラクチャで、カバレッジガイド型エンジン（libFuzzer、AFL、Honggfuzz）を備え、自動クラッシュ重複排除、バグ報告、回帰バイセクションによりセキュリティおよび安定性の問題を発見します。
anthropic-experimental/sandbox-runtimeコンテナを必要とせず、OSレベルで任意のプロセスに対してファイルシステムとネットワークの制限を強制する軽量なサンドボックスツール。
hugsy/gefGEF (GDB Enhanced Features) - Linux上でエクスプロイト開発者やリバースエンジニアに高度なデバッグ機能を提供する、GDBのモダンなエクスペリエンス
qilingframework/qiling真のインストゥルメンタブルバイナリエミュレーションフレームワーク
mandiant/flare-flossFLARE Obfuscated String Solver - マルウェアから難読化された文字列を自動的に抽出します。
bethington/ghidra-mcpMCP server bridging Ghidra's reverse engineering with AI tools: 256 tools for decompilation, P-code emulation, live debugging, data flow analysis,…
anthropics/oss-scanner登録されたオープンソースリポジトリを分離されたオフラインVMでビルドし、セキュリティ脆弱性をスキャンして、再現手順と提案されたパッチを含む検出結果をメールで通知するサービス。
gadievron/raptorAutonomous security research framework integrating static analysis, binary analysis, fuzzing, LLM-powered vulnerability validation, exploit…
intelowlproject/intelowl200以上のアナライザを使用して観測可能データやファイルを強化する、拡張可能な脅威インテリジェンスプラットフォーム。内部GUI、REST API、SOCアナリストおよびDFIRチーム向けの自動化ワークフローを備えています。
e-m-b-a/embaEMBA - ファームウェアセキュリティアナライザ
cea-sec/miasmPython製リバースエンジニアリングフレームワーク
aflplusplus/libafl高度なファジングライブラリ - Rustでファザーを組み立てよう！コアやマシンを越えてスケール。Windows、Android、MacOS、Linux、no_std対応、...
