動的分析 (サンドボックス)

certcc/certfuzz

このプロジェクトには、CERT Basic Fuzzing Framework (BFF) および CERT Failure Observation Engine (FOE) のソースコードが含まれています。

mandiant/flare-qdb

WindowsおよびLinux上でネイティブソフトウェアの動作を計測・変更するためのコマンドラインおよびPythonデバッガ。

sentinel-one/efi_fuzz

QilingエミュレーションとAFL++を使用し、自動入力ミューテーションとクラッシュ検出を通じてファームウェアの脆弱性を発見する、UEFI NVRAM変数向けのカバレッジガイド型ファザー。

crowdstrike/crowdfms

CrowdStrikeフィード管理システム。CrowdFMSは、プライベートAPIシステムを活用してVirusTotalからサンプルの収集と処理を自動化するためのフレームワークです。このフレームワークは、ユーザーのYARA通知フィードでアラートをトリガーした最新のサンプルを自動的にダウンロードします…

mandiant/flashmingo

いくつかのヒューリスティックに基づくSWFファイルの自動解析。プラグインで拡張可能。

cmatthewbrooks/r2kit

radareベースのマルウェアコード解析ワークフローのためのスクリプト集

vishnunandan555/cordon

Linux上で制限されたファイルシステムビュー内で任意のコマンドを実行する

purpleteam-labs/purpleteam-s2-containers

ステージ2のコンテナ

577industries/aegisgraph

AegisGraph: セキュアメッセージングアプリケーション（SMA）向けのグラフベースのアプリケーション層評価エビデンスプラットフォーム。DARPA ASEMA HR0011SB20254-12 Tier 3 研究。ReproChain CVE-2023-4863 到達可能性 +…