静的分析

ucsb-seclab/dr_checker

DR.CHECKER : Linuxカーネルドライバ向けのSoundy脆弱性検出ツール

d35ha/callobfuscator

特定のWindows APIを異なるAPIで難読化する

clearbluejar/pyghidra-mcp

Python コマンドライン Ghidra MCP

hnfull/intensio-obfuscator

Python 2.x および 3.x のコードを難読化します

protectai/modelscan

モデルシリアライゼーション攻撃に対する保護

oalabs/hashdb

マルウェアで使用されるハッシュアルゴリズムの詰め合わせ

0sec-labs/0

マルチプレイヤーAI攻撃型セキュリティOS — オープンで自己改善型、拡張可能。脆弱性を発見し、検証し、修正します。

cryptax/droidlysis

Androidアプリの自動事前分析ツール。サンプルを逆アセンブルし、設定可能なパターンマッチングでプロパティを抽出し、出力を整理することで、リバースエンジニアリングやマルウェア解析を加速します。

blst-security/cherrybomb

CLI tool that audits OpenAPI specifications, validates them against best practices, and runs automated security tests to detect vulnerabilities and…

silentchainai/silentchain

AIを活用したBurp Suite用の脆弱性スキャナ拡張機能で、複数のプロバイダー（Ollama、OpenAI、Claude、Gemini）に対応しています。

radareorg/r2ai

ローカルまたはリモートのLLMを使用して、逆コンパイル、関数の説明、脆弱性検出、リネーム、スクリプト駆動のリバースエンジニアリングを実行するRadare2 AIプラグイン。

shiftleftsecurity/sast-scan

Scanは、アプリケーションとその依存関係に対して静的解析ベースのセキュリティテストを実行するための、無料かつオープンソースのDevSecOpsツールです。CIおよびGitに対応しています。

crocs-muni/roca

ROCA: Infineon RSA鍵の脆弱性

adshao/flounder

AI駆動のコードレビュー、バグバウンティ調査、エクスプロイト構築、および実行に基づく検証を行う自律型ホワイトハットセキュリティ監査ツール。

cy-clon3/awesome-ios-security

優れたiOSアプリケーションセキュリティリソースを厳選したリスト。

sentinelabs/alphagolang

Golangバイナリを解析するためのIDApythonスクリプト