ツール

0vercl0k/kepaboo

KEPServerEXのアンチデバッグ技術を無効化する

structio-labs/n0xis

AI-first reverse-engineering toolkit: static analysis, SSA decompiler, live memory, provenance. Source-available (PolyForm Noncommercial).

habanada/nativepe

Object Pascal（Delphi）ライブラリ。Windows PEファイルの解析、マッピング、読み込み、ダンプを行い、リロケーション、インポート、TLS、リモートプロセスのメモリ読み取りをサポートします。

rasetsuu/vmp-devirt

Trace-assisted VMProtect devirtualization research platform: version front-ends feed a shared Remill/LLVM backend to lift handlers, recover dataflow,…

akatorich/kernelflirt

Windowsカーネルレベルのデバッガ。OllyDbg/IDAスタイルのUI、ソフトウェアおよびハードウェアブレークポイント、PDBシンボル、デコンパイラ、およびVMでのリバースエンジニアリングとマルウェア解析用の17のプラグインを備える。

gmh5225/iat-hook

C++ DLLで、PEヘッダーを解析し、インポートされた関数アドレスを対象プロセス内のカスタムフックへリダイレクトすることで、Import Address Tableフッキングを実行します。

mrphrazer/binary-cartography

リバースエンジニアリング、マルウェア解析、ソフトウェア保護に関する技術ウェビナー。

racoten/reflectivepluginloader

Windows x64向けのリフレクティブPEマッパーおよび回避強化型モジュールスタンピングエンジン

ngwg/ceasta

disassembler, decompiler and debugger in one, with a built-in mcp server: point an ai at a binary and it can debug it, not just read it. ida-style…

tihanyin/rex-skill

REx@Skill - バイナリ脆弱性発見のためのエージェント型リバースエンジニアリング実行スキル

gmh5225/gmh5225

LLVMベースのセキュリティリサーチツールチェーン：C23クロスコンパイラであるNeverCと、PE、ELF、Mach-O、EVM、SBFをLLVM IRにリフトするバイナリ解析・逆コンパイルエンジンであるNeverD。

rurixis/msrkit

ROPチェーンとWRMSRプリミティブを組み合わせてカーネル関数を呼び出し、BYOVD（AmdTools64.sys）を通じて未署名ドライバーをマッピングするというコンセプト

gmh5225/frida-vmprotect-bypass

Fridaスクリプト。モバイルプラットフォーム上のVMProtectランタイム保護をバイパスし、保護されたバイナリの動的インストルメンテーションと解析を可能にします。

veridiff/veridiff

Dynamic branch-divergence finder for native code -- traces two Frida executions and finds the exact instruction where they diverge.

idov31/silverseal

Linuxポストエクスプロイトフレームワーク。UEFIブートキットを備え、最新のLinuxシステム上でRustベースのカーネルモジュール型ルートキットを永続的かつステルス的にロードする。

gmh5225/dse-patcher

Windowsツール。カーネル変数をパッチしてドライバー署名強制を無効化し、テストや研究のために未署名ドライバーの読み込みを可能にします。

bmax121/kernelpatch

Linuxカーネルを、ストリップされたLinuxカーネルイメージのみでパッチおよびフックする。