静的分析

gaasedelen/lighthouse

リバースエンジニアのためのカバレッジエクスプローラー

recurse-labs/recurse

Agentic reverse engineering IDE with a pure-Rust multi-architecture disassembler, native decompiler, debugger, and LLM agent for binary analysis and…

dmdhrumilmistry/security-harness

AIコーディングエージェント向けのマルチエージェント静的アプリケーションセキュリティレビューハーネス：コードベースをマッピングし、脆弱性クラスを探索し、検出結果を連鎖・検証して、SARIF、JSON、PDFにレポートします。

akatorich/kernelflirt

Windowsカーネルレベルのデバッガ。OllyDbg/IDAスタイルのUI、ソフトウェアおよびハードウェアブレークポイント、PDBシンボル、デコンパイラ、およびVMでのリバースエンジニアリングとマルウェア解析用の17のプラグインを備える。

nvidia/skillspector

AIエージェントスキル向けセキュリティスキャナ。インストールする前に、Claude Code、Codex、MCPスキルに含まれる脆弱性、悪意のあるパターン、セキュリティリスク、プロンプトインジェクション、データ窃取、サプライチェーンリスクを検出します。

anchore/grype

コンテナイメージとファイルシステム向けの脆弱性スキャナ

rasetsuu/vmp-devirt

Trace-assisted VMProtect devirtualization research platform: version front-ends feed a shared Remill/LLVM backend to lift handlers, recover dataflow,…

tihanyin/rex-skill

REx@Skill - バイナリ脆弱性発見のためのエージェント型リバースエンジニアリング実行スキル

m14r41/scan4secrets

ソースコード、Web URL、CI/CD全体をカバーする170以上のルールで認証情報とシークレットを検出し、ベンダーAPIに対して検証し、SARIF、JSONL、HTML、PDF、またはExcelレポートを生成します。

1-3-7/disrobe

Rust製CLIスイート。15以上のエコシステムにまたがるネイティブコード、バイトコード、スクリプト、ファームウェア、アプリパッケージを、単一の自動パイプラインで静的に逆コンパイル、難読化解除、アンパックします。

stuxctf/slythestx

モバイルアプリのセキュリティ監査ツールで、SAST分析の自動化、基盤技術（React Native、Flutter、Xamarin、ネイティブ）の特定、そしてroot化または脱獄済みデバイスでのより深いテストを可能にすることに焦点を当てています。

atomdrift-project/scan

バイナリ、ソース、スクリプト向けの0-dayマルウェア検出（イマイチじゃないやつ）

icsharpcode/ilspy

.NET逆コンパイラ - PDB生成、ReadyToRun、メタデータ（その他）に対応 - クロスプラットフォーム！

ch0pin/rdx

A native APK and DEX decompiler written in Rust

huhusmang/awesome-llms-for-vulnerability-detection

コミュニティで最も包括的かつ継続的に更新される、ソフトウェア脆弱性検出のための大規模言語モデルに関する研究インデックス — 関数レベル、リポジトリレベル、エージェント型、スマートコントラクト検出にわたる論文に加え、データセット、ベンチマーク、サーベイを収録。

mobsf/mobile-security-framework-mobsf

Android、iOS、Windows向けの自動モバイルアプリケーションセキュリティテストフレームワーク。静的・動的解析、マルウェア検出、CI/CD統合によるAPIセキュリティテストを実行します。