マルウェア分析

zaydmulani09/sentrymcp

MCP（Model Context Protocol）サーバー向けの静的＋ランタイムセキュリティスキャナー

gmh5225/asm-obfuscator

命令インジェクション、ジャンクコード、定数難読化、実行時復号化によってx86-64アセンブリを難読化し、リバースエンジニアリングやアンチ解析を妨害します。

manhnho/shellsum

防御ツール - md5sumを使用してローカルディレクトリ内のウェブシェルを検出します

kaandemir993/dropper-gcleaner-c2-infrastructure-kernel-driver-powershell-conhost-payload-analysis

ドロッパーGCleanerのリバースエンジニアリング分析。このマルウェアは、堅牢なC2インフラストラクチャ、カーネルドライバのロード、PowerShell/Conhostの実行、.rdataペイロードの抽出を利用します。30以上のC2ドメイン、NtLoadDriver、完全なAPIリストを含みます。

1rhino2/fnprint

バイナリ内の関数を、バイト列の見た目ではなく動作内容でマッチングします。マイクロ実行による挙動ベースの関数フィンガープリンティング。

schutzwerk/canalyzat0r

プロプライエタリな車載プロトコルのためのセキュリティ分析ツールキット

ggfuchsi-oss/lg-webos-kexec

kexecを介してルート化されたLG webOS TVでカスタムLinuxカーネルを起動し、リバースエンジニアリングされたSoCウォッチドッグサポート、フレームバッファペイロード、initramfsカーネルビルドフローを備えています。

1dayexploit/1day-archive

最近公開されたCVEに関する技術的な深掘りと根本原因の分析 - パッチのリバースエンジニアリング、概念実証（PoC）の構築、1-dayウィンドウ内での悪用手法の文書化。

hack-with-github/awesome-hacking

ハッカー、ペネトレーションテスター、セキュリティ研究者向けのさまざまなAwesomeリストのコレクション

ariary/trojansourcefinder

🔎 コード内のTrojan Source脆弱性の発見を支援します 👀 。複数のコラボレーターがいるプロジェクト（CI/CD）でのコードレビューに役立ちます。

x64dbg/x64dbg

オープンソースのWindows用ユーザーモードデバッガ。リバースエンジニアリングとマルウェア解析に最適化されています。

imthenachoman/how-to-secure-a-linux-server

Linuxサーバーの堅牢化のためのステップバイステップガイド。SSHセキュリティ、ファイアウォール、侵入検知、監査、システム設定を網羅し、攻撃対象領域を減らし防御を強化します。

enaqx/awesome-pentest

優れたペネトレーションテストのリソース、ツール、その他注目すべきもののコレクション

tomer8007/widevine-l3-decryptor

Widevine L3 DRMをバイパスすることを実証するChrome拡張機能

bkerler/mtkclient

Mediatek フラッシュおよび修復ユーティリティ

arialdomartini/morris-worm

デコンパイルされた Morris Worm のソースコード

iocx-dev/iocx

拡張可能で決定論的な静的解析エンジン。PEバイナリとテキストから高シグナルのIOCを抽出し、SOCの自動化と最新の脅威分析パイプライン向けに構築されています。