リバースエンジニアリング

kalendsi/cve-2020-1054

CVE-2020-1054（Windows カーネルの権限昇格の脆弱性）の分析と概念実証エクスプロイトコード、技術解説へのリンク付き。

iss4cf0ng/elfina

マルチアーキテクチャELFローダーおよび分析ツールキット。x86およびx86-64バイナリ向けに、プロービング、逆アセンブル、16進ダンプ、エントロピー計算、mmap/memfd実行を備えています。

farghlymal/config-extractors

キャプチャされたサンプルからマルウェアの設定データを抽出・復号し、C2エンドポイントの発見、認証情報の抽出、およびインジケーターのトリアージを自動化することで、インシデントレスポンスと脅威インテリジェンスのワークフローを支援します。

therealjunior/mtk-su-reverse-cve-2020-0069

mtk-su のリバースエンジニアリング

r3n3r0/cve-2026-20700

arm64e上で手作りのMach-Oチェーン修正を介してdyldをPAC署名オラクルとして使用するPoC。制御されたPAC有効ポインタ書き込みと、iOSでのディスパッチコールバック実行を実現します。

leecher1337/pixma

キヤノンPixmaプリンターファームウェア解析ツール

saimanish1/logitech-ipc-protocol

リバースエンジニアリングされた Logi Options+ エージェント IPC プロトコル。Unix ソケット (macOS) または名前付きパイプ (Windows) を介して、Logitech マルチホストデバイスをプログラムで切り替えます。

happytotoro116/ghidra-llm-pipeline

C再実装のための決定論的PyGhidra抽出、トリアージ、ローカルLLMコンパイラバックエンドパイプライン。

darksp33d/hyperhives-macos-infostealer-analysis

HyperHivesのmacOS Rust情報窃取マルウェアの完全静的解析 — 571件の復号化された設定値、C2インフラストラクチャ、DPRK/Contagious Interviewの帰属、YARA/Sigmaルール、STIX 2.1バンドル、ATT&CK Navigatorレイヤー

ivancabrera02/whfb-pincapture

LogonUI.exe に DLL を注入して NgcSerializeConvenienceCredential に CPU ハードウェアブレークポイントを設定することで、入力時の Windows Hello PIN をキャプチャするツール。さらに WHFB/NGC/TPM…

themmokhtar/cve-2020-0022

CVE-2020-0022 BlueFrag Android RCE 脆弱性の完全公開エクスプロイト（Pixel 3 XL でテスト済み）

kaandemir993/purerat-msbuild.exe--c2-extraction--net-evasion-analysis

PureRAT RATがmsbuild.exeを悪用する手口のリバースエンジニアリング分析。C2インフラストラクチャ、.NET回避API、ファイルシステム操作、VBScriptによる永続化メカニズムを抽出。

hugsy/bochscpu-python

BochsCPU用のPythonバインディング

kaisonox/apiscope

Windowsアプリケーションをインターセプトおよび監視するためのAPIフッキングフレームワーク

sobri3195/-pegasus-suite

1000以上のペネトレーションテストおよびセキュリティアセスメントツールを備えた包括的なセキュリティツールキット。

gmh5225/driver-soulextraction

SoulExtractionは、Windowsドライバー内の証明書情報を抽出するためのWindowsドライバーライブラリです