動的分析 (サンドボックス)

shoucheng3/x-stream__xstream_cve-2020-26217_1-4-14-java77

XMLシリアライズおよびデシリアライズ用のJavaライブラリ。CVE-2020-26217デシリアライズ脆弱性エクスプロイトに焦点を当てる。

horkimhab/cve-2026-39813

CVE-2026-39813 - Fortinet Sandbox - ドラフト

moxie25/nanomq-memory-leak-research

CVE-2026-36590（NanoMQ v0.24.9 のサービス拒否脆弱性）に関する公開勧告と技術分析。

rxerium/cve-2025-4427-cve-2025-4428

CVE-2025-4427 および CVE-2025-4428 の検出

gmh5225/hooktools

回避型マルウェアの挙動を分析するための基本的なインジェクタブル

gmh5225/fracture-

🐈‍⬛ JVMアプリケーションのリバースエンジニアリング向けWIPスイート

spiralbl0ck/bunch-of-fuzzers-developed-using-libfuzzer-and-asan

libFuzzer と AddressSanitizer で構築された、C/C++ コードの自動バグ検出のためのファザー集。

n0n-zer0/spring-boot-tomcat-cve-2025-24813

Spring-Bootを使用したCVE-2025-24813のPOC

shoucheng3/jenkinsci__workflow-cps-plugin_cve-2022-25173_2646-v6ed3b5b01ff1

CVE-2022-25173のエクスプロイト。Jenkins Pipeline Groovy PluginのCPSインタープリターサンドボックスバイパスを標的とし、巧妙に細工されたPipelineスクリプトを介してJenkinsコントローラー内で任意のコード実行を可能にする。

spiralbl0ck/skypeaclkeygen.exe-analysis-for-hacking-team

ハッキングチーム向けSkypeACLKeyGen.exeの分析

calusdotai/anticipator

Anticipatorは、マルチエージェントAIシステム向けのオープンソース脅威検出プラットフォームです。

shoucheng3/rhuss__jolokia_cve-2018-1000129_1-4-0

JSON/HTTPを介したエージェントベースのJMXアクセス。バルクリクエスト、きめ細かいセキュリティポリシー、リモートMBeanServerの監視と管理のためのプロキシモードを備える。

renukaselvar/expat_cve-2024-28757

Cライブラリ。ハンドラ登録によるストリーム指向のXMLパースを実現し、UTF-8/UTF-16エンコーディングに対応、autoconfベースのビルドシステムを備えています。xmlwfツールとリファレンスマニュアルを含みます。

lohanichaten/log4j-cve-2021-44228

CVE-2021-44228（Log4Shell）の概念実証エクスプロイト。JNDIインジェクションを介してJavaアプリケーションを標的とし、リモートコード実行を実現します。

adarshpv9746/text4shell--automated-exploit---cve-2022-42889

CVE-2022-42889（Text4Shell）用の自動エクスプロイト。テストと手動エクスプロイトガイダンス用の脆弱なDocker化アプリを備えています。

almkuznetsov/cve-2024-1441

AFL++とCASRを使用したCVE-2024-1441のファジングとクラッシュ分析を再現します。libvirtの詳細なセットアップとコマンド付き。