#1
IDA、Ghidra、Binary Ninja、Relyzeファイルからラベルを抽出し、x64dbgデータベースにエクスポートします。radare2のメインアドレスも含みます。

Volatility Explorer Suit (volatility 3)

Foxit Reader CVE-2018-14442 用 PoC

MSF および *その他* の攻撃をエミュレートし、解析する

オブジェクトファイルの境界を特定するためのGhidraプラグイン。

特定のブラウザ設定ファイル(履歴、設定など)を盗むために開発されたコード

KiFastSystemCallをフックしてネイティブ関数をインターセプトするライブラリ。

ThemidaのFISH仮想マシン(2.2.5.0-2.2.7.0)を逆仮想化し、保護されたバイナリからネイティブコードを復元するIDA 6.8プラグイン。リバースエンジニアリング研究向け。

正規表現ベースのスキャナーで、コードベース内のハードコードされた認証情報を検出します。CI/CD統合に対応し、抑制コメントをサポートし、低い誤検出率を特徴とします。

Pishiは、macOS用のkcovのようなコードカバレッジツールです。

eBPFベースのLinuxルートキット検出器。マルチチャンネルクロスビュー分析(sched_switch、NMI、/proc)を使用して、DKOM、トレースポイント改ざん、プロセス隠蔽を検出し、ハードウェアレベルの整合性検証を実施します。

間接システムコールを捕捉するユーザーモード検出器。Hell's Hall、Tartarus' Gate、RecycledGate、VEH syscalls、その他多数をトラップします。

TrustZone対応ARMv8コアのセキュアワールド内のソフトウェアに対するトレース駆動キャッシュ攻撃の実行と可視化を支援するために設計されたツール

SentinelNav: 依存関係ゼロ、ピュアPythonのバイナリ可視化とフォレンジックツール。

TP-Linkファームウェアを復号化する