静的分析

slaughterjames/excelpeek

潜在的に悪意のあるMicrosoft Excelファイルを調査し、メタデータ、マクロ、埋め込みオブジェクトを抽出してデジタルフォレンジックやマルウェアトリアージを支援する静的解析ツール。

sylwia-budzynska/codeql-workshop

CVE-2024-32022を検出するクエリを作成して、Python向けCodeQLの最初の一歩を踏み出す

0xcyberstan/cve-2026-42533-config-scanner

「complex_value two-pass capture-clobbering」バグ（regex map + regex capture → ヒープオーバーフロー / 情報漏洩）に対して脆弱な nginx 設定を検出する静的設定スキャナ。

ylca0/idalib-cli

IDA Pro IDALibをラップしたエージェントネイティブCLI。ステートレスなJSON出力のバイナリ解析（逆アセンブル、Hex-Rays逆コンパイル、CFG、xref、文字列）と、バッチまたは並列のIDB処理を提供します。

owasp/vulnreach

ランタイム対応のSCA — インストールされているだけでなく、実際に到達可能なCVEを証明します。

aleph-void/ghidra-rare

A repository of SLEIGH support for rare processor ISAs

eskatos/creadur-rat-gradle

Apache RAT（リリース監査ツール）Gradleプラグイン

owasp/fiasse

A Framework for Integrating Application Security into Software Engineering (FIASSE) using the Securable Software Engineering Model (SSEM)

euva-project/euva

軽量な16進エディタと逆コンパイラで、バイナリファイル解析の問題を解決します。

owasp/wrongsecrets-binaries

OWASP WrongSecrets のバイナリのソースコード

fairyming/cve-2020-9548

CVE-2020-9548：FasterXML/jackson-databind リモートコード実行脆弱性

superkhung/luadec-tplink

TP-Link Archer C7 LUAファームウェアを逆コンパイルするために改変されたluadecバージョン。

grecandrei/ida-pro-mcp

ローカルファーストで決定論的なIDA Pro/Home向けMCPサーバー：109の厳格なスキーマによるリバースエンジニアリング操作、証拠に基づく検出結果、ポリシーで制御されたIDB編集。

mattijsmoens/intentshield

エージェントの事前実行意図検証。AIが述べていることではなく、これから行おうとしていることを監査します。依存関係ゼロ、決定論的、ハッシュシールド。

xoreaxeaxeax/hexcymatix

バイナリファイル内の繰り返し出現するバイト列を可視化して隠れた構造を明らかにし、事前定義されたシグネチャを必要とせずにリバースエンジニアリングとパターン発見を支援します。

deepquantum/dconstruct

TLOU2 DC スクリプト用の逆アセンブラ＆実験的な逆コンパイラ

ntanwir10/guardscan

100%無料 & オープンソース • プライバシー最優先のセキュリティスキャンとAIコードレビューCLI