マルウェア分析

gmh5225/nova-framework

キーワード、正規表現、意味的類似度、LLM評価ルールを組み合わせてジェイルブレイクやLLMの不正利用を検出する、YARAに着想を得たプロンプトパターンマッチングエンジン。

gmh5225/ntstrace

Windows (x64) 上で frida-stalker ベースのシステムコールトレーサー。

lsudoko/antibody

GitLab Duo DevSecOpsループ。2つ目のAIがAIの書いた修正すべてに再攻撃を仕掛け、成功したバイパスをそれぞれ恒久的な抗体として保存し、CIと本番環境で再生する。

ag3ntsc4rn/autorun-audit

あなたが頼まなくても実行されるコードを見つける：フォルダを開いたときに実行されるリポジトリ内のファイル（VS Codeタスク、エージェントフック、MCP、devcontainers）や、Pythonの.pth/.startスタートアップファイル。

giveen/decomp.anything

decomp.wtf フォーク: Windows PE マッチング、MinGW/clang-cl ツールチェーン、およびオプションの REA MCP ブリッジ

peach-research-lab/authorizationbench

LLMエージェントが割り当てられた認可スコープにどれだけ沿って行動するかを評価する最初のベンチマークです。

kavryxdev-group/sandboxed-untrusted-code-execution-runner

信頼できない Python、JavaScript、Bash を、5秒・128 MB・0.5コア・PID・出力制限付きの堅牢化された jail 内で実行します。

neo23x0/process-watcher

エクスプロイトの検出を試みるプロセス監視ツール

eliavila10/win32_hash

Windows向けのパスワードハッシュ化および検証ライブラリ。Ada/SPARKで記述され、Windows CNG API（bcrypt）を使用し、GNATproveで証明されています。

owasp/decodebox

エンコード。デコード。識別。あらゆるデータに対応するスマートデコーディング。

r3n3r0/cve-2026-0006-step-2

Androidのmedia.swcodecにおけるCVE-2026-0006 APVデコーダのヒープオーバーフローを悪用した、リーク支援型ROPチェーンを実証するリサーチパッケージ。ペイロードジェネレータとtombstoneの証拠を含みます。

maoabc/nmmp

androidのclasses.dexファイルを保護するために使用されるdex-vm

nextronsystems/iocs

Nextron脅威リサーチチームによる分析と調査から得られた侵害指標

eddyflores100-lang/taikotalent-phishing-iocs

taikotalent.xyzによる偽のTaikoリクルーターキャンペーンに関するIoC、攻撃チェーン、検出方法。このキャンペーンは、ターミナルへの貼り付けを利用した「anti-bot」トリックによって自己削除型のBashトロイの木馬を配布します。ペイロードは2026-10-09時点で依然として稼働…

qkaiser/broadcom-wps

Tools to fingerprint WiFi Access Points running the Broadcom SDK and a list of known affected devices.

mandiant/goresym

Goバイナリを解析してシンボル、関数メタデータ、型、ファイルパス、埋め込み文字列を復元します。ストリップ済みやUPXでパックされたサンプルにも対応し、IDA Proへのインポートもサポートします。