Sandb0x-Xtract0r
darnellwashingtonjr94-art/sandb0x-xtract0r隔離されたVM/エミュレータ内で疑わしいファイルを実行し、ネットワークとメモリのアーティファクトを収集して、LLMレポートを作成する自動化されたクロスプラットフォームサンドボックス。
dynamic-analysis-sandboxingmemory-forensicsnetwork-forensics+3
4
dovughs/mora-hwbpハードウェアブレークポイント（DR0-DR7）ベースのパッチ不要ユーザーモードフッキング＆テレメトリ計測エンジン（AMSI、WLDP、ETW PoC）。
kaandemir993/dropper-gcleaner-c2-infrastructure-kernel-driver-powershell-conhost-payload-analysisドロッパーGCleanerのリバースエンジニアリング分析。このマルウェアは、堅牢なC2インフラストラクチャ、カーネルドライバのロード、PowerShell/Conhostの実行、.rdataペイロードの抽出を利用します。30以上のC2ドメイン、NtLoadDriver、完全なAPIリストを含みます。
losfuzzys/glacierctf2023_writeupsGlacierCTF 2023 向けの厳選CTF writeupコレクション。pwn、rev、web、crypto、スマートコントラクトのチャレンジを、解答と教育的な解説付きで網羅しています。
1rhino2/fnprintバイナリ内の関数を、バイト列の見た目ではなく動作内容でマッチングします。マイクロ実行による挙動ベースの関数フィンガープリンティング。
ggfuchsi-oss/lg-webos-kexeckexecを介してルート化されたLG webOS TVでカスタムLinuxカーネルを起動し、リバースエンジニアリングされたSoCウォッチドッグサポート、フレームバッファペイロード、initramfsカーネルビルドフローを備えています。
zaydmulani09/sentrymcpMCP（Model Context Protocol）サーバー向けの静的＋ランタイムセキュリティスキャナー
reaizuguo/vivo_iqoo_neo_9_root_research_on_cve-2025-21479iQOO Neo9 (PD2338C) アンロック不要の Caps-Root ツール** — CVE-2025-21479 (Adreno GPU SDS) に基づく任意物理書き込み特権昇格ソリューション
xrzcc/s26-m1q-ghostlock-selinuxGhostLock CVE-2026-43499 調査（Galaxy S26 SM-S942U1/m1q 向け）: SELinux Permissive 達成、KASLR + tracefs ポート、uid=0 境界を文書化
qianlijaingshan/fastgpt-sandbox-auditFastGPT Pythonサンドボックスエスケープチェーン監査ツール (CVE-2026-32128関連、v4.14.8 inspectチェーン)
gitchw/ghostlock-cve-2026-43499CVE-2026-43499 (GhostLock) — Huawei Watch 4 Pro（カーネル 5.4.210）を標的としたLinuxカーネル futex PI rt_mutex UAF ARM32権限昇格研究
gmh5225/asm-obfuscator命令インジェクション、ジャンクコード、定数難読化、実行時復号化によってx86-64アセンブリを難読化し、リバースエンジニアリングやアンチ解析を妨害します。
0x0allenace/soc-analyst-portfolio私のSOC調査、脅威ハンティングプロジェクト、DFIRラボ、検知エンジニアリング、技術ブログ、そしてサイバーセキュリティ研究を紹介する厳選ポートフォリオです。
0x0allenace/windows-malware-behavioral-analysisFLARE-VMとREMnuxを使用した、シミュレートされた多段階Windowsマルウェアサンプルの挙動解析。IOC抽出、MITRE ATT&CKマッピング、検知エンジニアリングを伴う証拠主導のDFIR調査。
neuromancer/rats-reGhidraデコンパイラのエクスポートとローカルLLMを組み合わせて、レガシーWindowsバイナリをCソースコードに再構築し、コンパイル検証済みの候補と類似性ベースのレポートを生成します。
wattocyber/masqAIエージェント基盤のライブ偵察とセキュリティ態勢監査：MCP設定、セッションログ、APIをスキャンし、シークレット、ポイズニングされたカタログ、CoTリークを検出します。
linux-tools/vivo_iqoo_neo_9_root_research_on_cve-2025-21479iQOO Neo9 (PD2338C) アンロック不要 Caps-Root ツール** — CVE-2025-21479 (Adreno GPU SDS) に基づく任意物理書き込み権限昇格手法
phanhoangkhang/react2shell隔離されたDockerラボとCVE-2025-55182用の静的スキャナー。脆弱性のある/パッチ適用済みのNext.jsビルドと、RSC FlightデシリアライゼーションのPoC検証を備えています。