マルウェア分析

gmh5225/memtools

Windows Linux DMA、Dump、Direct、inject メモリ読み取り・書き込みツール

gmh5225/maldec-edr

Unixエンドポイント検出応答ソリューション。カーネルレベルのメカニズムを使用して、異常やマルウェア攻撃をリアルタイムで検出します。

gmh5225/malicious-code-detection-bugu

AIベースの悪意あるコード検出および難読化システム。検出、パッキング、コード難読化のためのマイクロサービスに加え、ユーザーサービスと管理者サービスを備えています。

gmh5225/malwaredb

分析・研究用に、マルウェアファミリと種類ごとに整理された961のマルウェアファミリ（1.36 GB）の厳選コレクション。パスワード保護されたZIPアーカイブ形式。

gmh5225/mapped-dumper

手動でマップされたモジュールをリモートでダンプするためのC++で書かれたプログラム。

gmh5225/memory-relocalloc

マップされたDLLの.relocセクション内のコードケーブを特定し、典型的なメモリ割り当て呼び出しに代わって小さなシェルコードを割り当てて実行するCの概念実証。

openbba0/bba

Androidアプリクローニングサンドボックス。Frida風のCLIを備え、クローンしたアプリを起動またはアタッチし、Gum InterceptorとStalkerフックを使ってQuickJSスクリプトを注入します。

maximilianfeix/hexvero

Know what changed inside your app: inspect Electron apps and binaries, trace findings to file and line, compare releases. Locally, without executing…

yv1ing/secbox

サイバーセキュリティテストを、事前構築済みのサンドボックス環境で pi エージェントを使用して実施する。

affolter-engineering/xssearch

RustベースのXSSスキャナー。コンテキストを考慮したペイロード選択、WAF検出とバイパス、クローリング、ブラインドXSSコールバック、静的DOMシンク分析を備えています。

ambitsecurity/jshound

Webアプリが送信するJavaScriptから、すべてのAPIリクエストを見つけ出します。メソッド、URL、ボディ、ヘッダー、GraphQLオペレーション。コマンド1つで。

gach0ng/agentstalker

LLMエージェント向けのエンドツーエンドセキュリティ監査フレームワーク：静的ASTとテイントモデリング、攻撃合成、Dockerサンドボックスリプレイ、およびMCP監査を伴う決定論的判定レポート。

abraxas/spark-history-store-path

Apache Spark 4.2.0 - 高 - リモート - ファイル書き込み - History appStorePath の App ID がサニタイズされていない

newbe3e/pwn2own-automotive-2026-alpine-ilx-f511-0-click-rce-exploit-writeup

これは、Pwn2Own Automotive 2026 コンペティション向けに私が開発したエクスプロイトの解説記事です。

zentinelproxy/zentinel

無料のウェブを守るために構築された、セキュリティ優先のリバースプロキシ。

legit-labs/gh-legitify

GitHub CLI拡張機能で「legitify」を実行するためのもの