静的分析

skylot/jadx

AndroidのDexファイルやAPKファイルを読み取り可能なJavaソースコードに逆コンパイルするためのコマンドラインおよびGUIツール。リソースデコード、難読化解除、Smaliデバッグ機能を備えています。

9pings/fad-checker

Buildless dependency auditor that scans 10 ecosystems offline, reporting CVEs prioritized by CISA KEV and EPSS, EOL packages, licenses, committed…

0sec-labs/0

マルチプレイヤーAI攻撃型セキュリティOS — オープンで自己改善型、拡張可能。脆弱性を発見し、検証し、修正します。

symgraph/idassist

IDA Pro用のAI搭載リバースエンジニアリングプラグイン

nightwatchcybersecurity/truegaze

Android/iOSアプリ向けの静的解析ツールで、ソースコード外のセキュリティ問題に焦点を当てています。

cure53/dompurify

DOMPurify - HTML、MathML、SVG向けのDOM専用・超高速・超寛容なXSSサニタイザーです。DOMPurifyは安全なデフォルト設定で動作しますが、多くの設定オプションとフックを提供します。デモ:

mongodb/kingfisher

Detect secrets + live validation. Map blast radius. Revoke fast. Use the CLI or embed in Rust and Python.

openbreach/canop

AI生成コードをSQLインジェクション、安全でないリフレクション、ハードコードされたシークレットなどの脆弱性についてスキャンする静的解析CLI。SARIFエクスポートとCI/CDゲーティングを備える。

mg1937/asc

Fast Android APK decompiler front-end that queries compiled DEX artifacts directly, extracting classes and cross-references in milliseconds without…

z3prover/z3

High-performance SMT solver for automated theorem proving, constraint solving, and program verification. Supports multiple theories and language…

dkhuuthe/madlira

Android向けの学習と情報検索を用いたマルウェア検出

amd2g2zz/kunglao-agent

リバースエンジニアリングのエキスパートエージェント：自ら分析経路を計画し、あらゆる事実を生の証拠から導き出し、機械的な検証ゲートの下で収束する — ファームウェア、プロトコル、Web/JS、リスク管理、バイナリ。

x64dbg/x64dbg

オープンソースのWindows用ユーザーモードデバッガ。リバースエンジニアリングとマルウェア解析に最適化されています。

idiom/pftriage

マルウェアのトリアージと解析中のファイル分析を支援するPythonツールおよびライブラリ。

lfi-project/lfi

トップレベルのリポジトリ for LFI: 実用的で効率的で安全なソフトウェアベースのサンドボックス

security-prince/resources-for-application-security

アプリケーションセキュリティを始めるための優れたリソース