マルウェア分析

didierstevens/didierstevenssuite

マルウェア解析、ファイル形式のパース、ハッシュ計算、フォレンジックトリアージ向けのPythonスクリプト集で、PDF、OLE、XOR解析ユーティリティを含みます。

raj3shp/malscore

Linuxコマンドの悪意度スコアリング

silentisvox/syscallrevenant

間接システムコールをクリーンにし、システムコール改ざんを行う。

rtkwlf/wolf-tools

Windows、Linux、macOSホストをスキャンして、JndiLookup.classを含むJavaパッケージを検出し、Log4Shell（CVE-2021-44228、CVE-2021-45046）への露出を特定してJSON形式で結果を報告します。

yasindce1998/barzakh

Ring -4からRing 0へ：攻撃・防御ファームウェア研究プラットフォーム。私たちはブートキットを構築し、そしてそれを検知する。クローズドループ。シリコンへのゼロトラスト。

edtrackai/nextjs-supabase-stripe-security-checker

Next.js、Supabase、Stripeアプリ向けのローカル静的セキュリティスキャナー：キー漏洩、RLSと権限付与の欠落、安全でないWebhookを検出する24のASTベースチェック。CLIとGitHub Action。

cplusplus17/deco-filepush-disclosure

TP-Link Deco XE75 Pro V3のデバッグチャネル（tmpsvrオペコード0xC456/0xF0）におけるroot権限でのファイル読み書き脆弱性に関する開示およびPoC。CVSS分析とハンドラの逆コンパイル付き。

c8dhjp4tyv-bit/jbl-wave-buds2-firmware-research

JBL Wave Buds 2（BES1306）ファームウェアのリバースエンジニアリングノートとPythonツール群：OTAコンテナ形式、フラッシュレイアウト、BLE/GATTプロトコル、CRC-32トラストモデル。

happytotoro116/ghidra-llm-pipeline

C再実装のための決定論的PyGhidra抽出、トリアージ、ローカルLLMコンパイラバックエンドパイプライン。

blackvectorops/semantic_firewall

Go関数の決定論的セマンティックフィンガープリントを生成します。SSA（静的単一割り当て）解析とスカラー進化解析を用いて、xzスタイルのバックドアを検出し、セマンティック等価性を検証します。

gmh5225/minidumpreader

Windows MiniDump（MDMP）ファイルをKaitai Structで解析し、メモリ内の文字列を抽出してYARAルールでスキャンすることで、フォレンジックおよびマルウェアのトリアージを行います。

kaandemir993/amadey-loader-multi-stage-malware-with-keylogging-clipboard-hijack-privilege-escalation-analysis

x64dbg を使用した Amadey Loader のリバースエンジニアリング: 動的 API 解決、トークン特権昇格、キーロガーフック、クリップボードキャプチャ、および窃取ツールのステージングのためのコマンドライン悪用。

abraxas/vbox-lsilogic-sas-config

VirtualBox 7.2.20 - 重大 - ローカル - 型混同 / 任意読み書き - SAS1068 CONFIG SCSI-SPI オーバーレイ

oyesanyf/oshoosiclaw

Ring-0 WindowsドライバーとLinux eBPFの実行前ブロックを組み合わせ、YARA検出、MITRE ATT&CKマッピング、P2Pメッシュによる脅威共有を備えた自律型Rustエンドポイントセキュリティエージェント。

jaime64net/debuggerj-

x86およびx64アプリケーション向けのAI統合デバッガー

mein-0/knockgiga

Gigabyte gdrv3.sysのIOCTLを悪用し、チェックされていない物理メモリ読み取りを通じてSYSTEMトークンをユーザープロセスに書き込むローカル権限昇格の概念実証。