静的分析

target/halogen

悪意のあるドキュメントからYARAルールを自動生成します。

beardypig/ghidra-emotionengine

Play Station 2のEmotion Engine（MIPSベースCPU）向けGhidraプロセッサ

anteater/anteater

Anteater - CI/CDゲートチェックフレームワーク

eybisi/kavanoz

一般的なAndroidバンカーマルウェアの静的アンパッキング。

mandiant/route-sixty-sink

C#アプリケーションでソースとシンクをリンクします。

mandiant/flashmingo

いくつかのヒューリスティックに基づくSWFファイルの自動解析。プラグインで拡張可能。

stacscan/stacs

静的トークンおよび認証情報スキャナー

mrakovic-org/nashavm

Nashaは.NETファイル向けの仮想マシンであり、そのランタイムはC++/CLIで作られています。

cmatthewbrooks/r2kit

radareベースのマルウェアコード解析ワークフローのためのスクリプト集

danielruf/snyk-js-jquery-565129

SNYK-JS-JQUERY-565129、SNYK-JS-JQUERY-567880、CVE-2020-1102、CVE-2020-11023 向けパッチ、SNYK-JS-JQUERY-174006、CVE-2019-11358、CVE-2019-5428 向けパッチを含む

rootlug/aura

Project Aura: セキュリティ監査とコードイントロスペクション

maweil/bidi_char_detector

ファイル内にUnicode BIDI文字が存在するかチェックします。これらはサプライチェーン攻撃に悪用される可能性があります。CVE-2021-42574を参照してください。

garlicb/jquery35-local-agent

レガシーなSpring/JSP向けオフラインjQuery CVE-2020-11023修正キット - Node.js組み込みのみ（npm不要、インターネット不要）

sirredbeard/cve-2025-60876

BusyBox wget における CVE-2025-60876 HTTP ヘッダーインジェクションの動作を維持する修正。概念実証、パーセントエンコーディングパッチ、およびアップストリーム提出成果物を含む。

aipeacs/sc3010-computer-security

Struts2とPowerShellを使用してCVE-2017-5638 OGNL Injection脆弱性を再現する。

577industries/aegisgraph

AegisGraph: セキュアメッセージングアプリケーション（SMA）向けのグラフベースのアプリケーション層評価エビデンスプラットフォーム。DARPA ASEMA HR0011SB20254-12 Tier 3 研究。ReproChain CVE-2023-4863 到達可能性 +…