静的分析

angr/angr

パワフルでユーザーフレンドリーなバイナリ解析プラットフォーム！

mobsf/mobile-security-framework-mobsf

Android、iOS、Windows向けの自動モバイルアプリケーションセキュリティテストフレームワーク。静的・動的解析、マルウェア検出、CI/CD統合によるAPIセキュリティテストを実行します。

mrexodia/ida-pro-mcp

IDA Proと言語モデルをMCPを介して橋渡しする、AI搭載のリバースエンジニアリングアシスタント。

horsicq/detect-it-easy

Windows、Linux、MacOS向けのファイルタイプ判定プログラム。

bridgecrewio/checkov

ビルド時にTerraform、Kubernetes、CloudFormation、コンテナイメージ全体でクラウドの誤設定、脆弱性、シークレットを検出するインフラストラクチャ・アズ・コード向けの静的解析ツール。

presidentbeef/brakeman

Ruby on Railsアプリケーション向けの静的解析セキュリティ脆弱性スキャナー

crytic/slither

SolidityおよびVyper用静的解析ツール

androguard/androguard

Androidアプリケーション向けのリバースエンジニアリングとペネトレーションテスト

avast/retdec

RetDec は、LLVM ベースのリターゲッタブルなマシンコードデコンパイラです。

col-e/recaf

モダンなJavaバイトコードエディター

lintsinghua/deepaudit

DeepAudit：誰もが持つAIハッカーチーム、脆弱性発掘を手の届くものに。国内初のオープンソースコード脆弱性発掘マルチエージェントシステム。初心者でもワンクリックでデプロイ・実行可能、自律協調監査＋自動サンドボックスPoC検証。Ollamaのプライベートデプロイをサポート、ワンクリックでレポート…

pmd/pmd

拡張可能な多言語静的コード解析ツール。

mandiant/capa

Rule-based static and dynamic analysis tool that identifies capabilities in PE, ELF, .NET, and shellcode files, mapping them to MITRE ATT&CK…

mandiant/flare-vm

Windowsシステム向けのソフトウェアインストールスクリプト集で、VM上でリバースエンジニアリング環境を簡単にセットアップ・維持できます。

zrax/pycdc

C++ による Python バイトコード逆アセンブラおよび逆コンパイラ

lief-project/lief

ELF、PE、MachO の実行可能ファイル形式を解析・変更・抽象化するクロスプラットフォームライブラリ。C++、Python、Rust の API をサポートし、逆アセンブラ、アセンブラ、デバッグ情報の各機能を備えています。

tanprathan/mobileapp-pentest-cheatsheet

The Mobile App Pentest チートシートは、特定のモバイルアプリケーションペネトレーションテストのトピックに関する高価値情報の簡潔なコレクションを提供するために作成されました。