動的分析 (サンドボックス)

hahwul/xspear

🔱 パワフルなXSSスキャンとパラメータ分析ツール&gem

claudiugeorgiu/obfuscapk

Androidアプリ向けの自動難読化ツールで、ブラックボックス方式で動作し、高度な難読化機能をサポートし、新しい技術で容易に拡張可能なモジュラーアーキテクチャを備えています。

andreafioraldi/frida-fuzzer

この実験的なファザーは、APIのインメモリファジングに使用することを意図しています。

fuzzinglabs/octopus

WebAssemblyモジュール（wasm）およびブロックチェーンスマートコントラクト（BTC/ETH/NEO/EOS）向けのセキュリティ分析ツール

googleprojectzero/sockfuzzer

XNUをユーザースペースライブラリとして実行し、BSD、Mach、仮想メモリ、プロセスサブシステムにわたって脆弱性を発見する、カバレッジガイド型カーネルファジングフレームワーク。

superandroidanalyzer/super

安全、統一的、強力、拡張可能な Rust Android Analyzer

androidhooker/hooker

Hookerは、Androidアプリケーションの動的分析のためのオープンソースプロジェクトです。このプロジェクトは、対象となるアプリケーションによって行われるAPI呼び出しを自動的にインターセプトおよび変更するために使用できる、さまざまなツールやアプリケーションを提供します。

1ultimat3/badintent

Burp Suite を使用して Android の Binder トランザクションをインターセプト、変更、繰り返し、攻撃する

coldzer0/cmulator

Cmulator は、(x86 - x64) 対応のスクリプト可能なリバースエンジニアリングサンドボックスエミュレータで、シェルコードとPEバイナリを解析します。Unicorn & Zydis Engine & javascript をベースとしています。

certcc/certfuzz

このプロジェクトには、CERT Basic Fuzzing Framework (BFF) および CERT Failure Observation Engine (FOE) のソースコードが含まれています。

mandiant/flare-qdb

WindowsおよびLinux上でネイティブソフトウェアの動作を計測・変更するためのコマンドラインおよびPythonデバッガ。

sentinel-one/efi_fuzz

QilingエミュレーションとAFL++を使用し、自動入力ミューテーションとクラッシュ検出を通じてファームウェアの脆弱性を発見する、UEFI NVRAM変数向けのカバレッジガイド型ファザー。

crowdstrike/crowdfms

CrowdStrikeフィード管理システム。CrowdFMSは、プライベートAPIシステムを活用してVirusTotalからサンプルの収集と処理を自動化するためのフレームワークです。このフレームワークは、ユーザーのYARA通知フィードでアラートをトリガーした最新のサンプルを自動的にダウンロードします…

mandiant/flashmingo

いくつかのヒューリスティックに基づくSWFファイルの自動解析。プラグインで拡張可能。

cmatthewbrooks/r2kit

radareベースのマルウェアコード解析ワークフローのためのスクリプト集

vishnunandan555/cordon

Linux上で制限されたファイルシステムビュー内で任意のコマンドを実行する

purpleteam-labs/purpleteam-s2-containers

ステージ2のコンテナ