マルウェア分析

kishorbal/deep-c

Android ディープリンク設定ミス検出・悪用ツール

matank001/moxy

Moxyは、最新のWebアプリケーションセキュリティテスト向けに設計されたオープンソースのDASTツールです。エージェント機能を備えた使いやすいインターフェースを提供し、ペネトレーションテストのワークフローを支援・自動化します。

fail0verflow/ps5-umtxdbg

PlayStation 5のFreeBSDカーネルの脆弱性を対象としたC++エクスプロイトの信頼性実験。VMでのカーネルビルドとGDBリモートデバッグ環境のセットアップを含む。

cq674350529/pocs_slides

IoT/プロトコルセキュリティに関連するアドバイザリ、PoC、スライド、スクリプト

ice3man543/malscan

シンプルなPE Fileヒューリスティックスキャナー

arsbr/veritensor

AIアーティファクト＆RAGファイアウォール向けアンチウイルス。モデルとノートブックからRCE、データセットとRAGドキュメントからデータポイズニング、PII、プロンプトインジェクションをスキャンする静的解析ツールです。AIサプライチェーンを保護します。

danieldev23/frida-ssl-bypass

AndroidアプリのSSL/TLS証明書ピンニングをバイパスするFridaツールキットで、Java TrustManager、OkHttp、Conscrypt、およびネイティブのOpenSSL/BoringSSLレイヤーをフックします。

dougwithseismic/dezlock-dump

Deadlock、CS2、Dotaなどの（Source 2）向けランタイムスキーマ+RTTI抽出ツール。source2genは不要。

llvmparty/striga

リバースエンジニアリング、最適化、VMハンドラ解析のために機械語コードを解析可能なIRに変換する、Pythonによる実験的なx86-64からLLVM IRへのリフター。

binsec/xyntia

Xyntia、ブラックボックス難読化解除ツール

deepbluedynamics/grubcrawler

世界最速のエージェンティッククローラー。再生された。再発明された。戦闘準備完了。

go-appsec/toolbox

CLIとMCPを介した人間とエージェント間の協調的なアプリケーションセキュリティテスト

s4dhulabs/vimana-framework

Vimanaは、Python APIやWebアプリケーションを監査するためのモジュラー型セキュリティフレームワークです。プラグインベースのアーキテクチャにより、セキュリティ専門家は自動化および手動の手法でPythonプロジェクトの評価、ファジング、分析を行うことができます。

freeqaz/react2shell

React Server ComponentsのCVE-2025-55182およびCVE-2025-66478用のRCEエクスプロイトツールキット。複数のエクスプロイトバリアント、検出スクリプト、脆弱なテストサーバー、Flightプロトコル逆シリアル化脆弱性の詳細な技術分析を含む。

0x4ndy/clif

clifは、コマンドラインインターフェース（CLI）アプリケーションのファザーであり、Web向けのwfuzzやffufと同様のものです。これは、sudoの脆弱性CVE-2021-3156と、何らかの理由でGoogleのafl-fuzzが無制限の引数やオプション指定を許可しないという事実に触発されまし…

momenbasel/vulnhawk

AI搭載のSASTスキャナーで、認証バイパス、IDOR、およびSemgrep/CodeQLが見逃すロジックバグを見つけます。無料のGitHub Action。Python、JS/TS、Go、PHP、Rubyをサポート。