#1
Windowsカーネルドライバパッチの脆弱性修正を検出するためのセマンティック解析エンジン — 58のYAMLルール、Ghidra逆コンパイル、到達可能性トレース、およびスコアリング

ネストされたバイナリ内の CVE-2021-44228 の検出

コンパイル済みの.NETアセンブリにおける入力面とセキュリティ問題を、実行せずに発見します。

ConfuserEx2の難読化解除ツール。アンチタンパー、圧縮機、定数、制御フロー、リソース復元をサポートします。

用于Ghidra的nanoMIPS模块

CVE-1337-Daysのようなパターンを持つバグをバイナリから選択

このリポジトリには、Magento APSB22-48 および CVE-2022-35698 のセキュリティ脆弱性に対する潜在的なセキュリティパッチが含まれています。

一般的に見られるSVG添付フィッシングの解析・生成ツール

このリポジトリは、コンパイルされたYARAルールを読み込み、逆アセンブルするためのIDAプロセッサを含んでいます。

難読化解除とマルウェア解析のための、小さなスクリプトとツールのコレクション。

軽量なセキュリティ監査およびサンドボックス for シェルスクリプト。Oversight は静的解析エンジン (Rust) と動的強制 (Linux Landlock) を組み合わせ、悪意のあるスクリプトからシステムを保護します。

PEファイルのエクスポートテーブルをダンプするために作成した小さなツールです。主な使用用途はDLLプロキシ内での使用を想定していました。

高速なGoベースの静的スキャナで、正規表現パターンを使用してJavaScriptファイルやソースコード内の機密データ(APIキー、トークン、パスワード)を検出します。

Windowsカーネルレベルのデバッガ。OllyDbg/IDAスタイルのUI、ソフトウェアおよびハードウェアブレークポイント、PDBシンボル、デコンパイラ、およびVMでのリバースエンジニアリングとマルウェア解析用の17のプラグインを備える。

AMSI (Antimalware Scan Interface) と Windows Defender を活用しながら、潜在的な脅威がないかファイルをスキャンします。悪意のあるコンテンツを隔離することによって。

完全自律型のリバースエンジニアリング用AIエージェント