静的分析

wattocyber/masq

AIエージェント基盤のライブ偵察とセキュリティ態勢監査：MCP設定、セッションログ、APIをスキャンし、シークレット、ポイズニングされたカタログ、CoTリークを検出します。

phanhoangkhang/react2shell

隔離されたDockerラボとCVE-2025-55182用の静的スキャナー。脆弱性のある/パッチ適用済みのNext.jsビルドと、RSC FlightデシリアライゼーションのPoC検証を備えています。

talha-nazeef-ahmed/rpc-triage

Windows RPCの攻撃面を抽出し、AHPベースのリスクモデルを用いて数学的にランク付けする、ゼロシンボル静的解析エンジン。

hydradragonantivirus/hydradragonav-mobile

root、adb、CAのインストール、クラウドを必要とせず、多くの機能と、より多くのゼロデイマルウェアを検出する方法を備えたAndroidアンチウイルス

proofofbots/fingerprint-pro-internals

Fingerprint Pro の商用エージェントの内部構造を文書化したものであり、オープンソースの FingerprintJS ライブラリではありません。

adam-040/enigma

PE/ELF解析、x86/x64逆アセンブル、Pcode IR、逆コンパイル、関数検出、Qt GUIを備えたC++製リバースエンジニアリングIDE。

cynepmyx/nginx-rift-check

nginx設定内のCVE-2026-42945 rewriteパターンを検出: 置換文字列に?を含むrewriteと、同じlocation内で消費される無名キャプチャ

ddudle/ctxdebug

MCPを活用したリバースエンジニアリングプラットフォーム。WinDbg、IDA Pro、x64dbgを接続し、160以上のAI対応デバッグ・解析ツールを備えています。

bronils/aotopsy

Flutter/Dart AOTスナップショット用の静的アナライザー — Dart VMを埋め込んだり実行したりせずに、libapp.soから関数名、クラス階層、コールグラフ、および挙動シグナルを復元します。ARM64およびx86_64、Dart 2.10–3.12をサポート。

enriquenegri-cyberlaw/boa-cve-2009-4496-analysis

CVE-2009-4496（Boa 0.94.14rc21）の防御的分析。ソースコードレビュー、パッチ分析、重大度評価、倫理的範囲を含む。

anna-kravets/codeql-buffer-overflow-variant

CVE-2020-8597 (pppd EAP) の合成 CWE-120 スタックバッファオーバーフローバリアント（CodeQL 静的解析のターゲット）

0xdea/rhabdomancer

バイナリファイル内の潜在的に安全でないAPI関数への呼び出しを特定する脆弱性調査アシスタント。

tobss8/gigabyte-h510m-k-v2-bios-smm-reverse-engineering-cve-2025-7026-7027-7028-7029-research

Static reverse-engineering of a GIGABYTE H510M K V2 (`H510MKV2.F3`) BIOS image: full UEFI firmware-volume extraction analysis of the PI-spec SMM Core…

abusech/yaraify

Open YARA scan- and search engine

cdong1012/idapython-malware-scripts

IDA Proにおけるマルウェア解析およびリバースエンジニアリングのワークフローを自動化するスクリプト群で、バイナリ検査、静的解析、コードナビゲーションを対象としています。

cy-clon3/awesome-ios-security

優れたiOSアプリケーションセキュリティリソースを厳選したリスト。