ツール

nitindevelopermca/ai-vulnerability-remediation-study

React における CVE-2018-6341 の研究であり、AI 支援による脆弱性検出、根本原因分析、JavaScript アプリケーション向けの修復ガイダンスを実証します。

defineid/revenant

CVE-2026-74943 · Firefox RasterImage における Use-After-Free（sec-high）

gogooma125732/cve-2016-5195

非武器化された CVE-2016-5195 (Dirty COW) の解析および検証ハーネス。根本原因の調査、アップストリームパッチのレビュー、確認済みカーネル向けの安全なラボ専用 PoC を備えています。

gmh5225/antidbg-unabomber

VMProtectに着想を得た改良型アンチデバッグ概念を実証するC++プラグイン（旧称AmogusPlugin）。デバッガー検出とソフトウェア保護の研究を目的としています。

proofofbots/fingerprint-pro-internals

Fingerprint Pro の商用エージェントの内部構造を文書化したものであり、オープンソースの FingerprintJS ライブラリではありません。

adam-040/enigma

PE/ELF解析、x86/x64逆アセンブル、Pcode IR、逆コンパイル、関数検出、Qt GUIを備えたC++製リバースエンジニアリングIDE。

zydak/leetobfuscator

LLVM パスを通じて C/C++ を難読化: 文字列暗号化、制御フロー平坦化、MBA 書き換え、およびリバースエンジニアリングを防ぐアンチ解析。

gmh5225/0xguard

Windows上でC++を使用するアプリケーション向けのシンプルなアンチチートライブラリ。 #PastedProtection

github/codeql

CodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security

gmh5225/actions-secrets

このGitHub Actionを追加すると、リポジトリ内のソースコードで機密データをスキャンできます。パスワード、サーバーホスト文字列、APIキー、.envファイル、設定ファイルなどが検出されます。

enriquenegri-cyberlaw/boa-cve-2009-4496-analysis

CVE-2009-4496（Boa 0.94.14rc21）の防御的分析。ソースコードレビュー、パッチ分析、重大度評価、倫理的範囲を含む。

anna-kravets/codeql-buffer-overflow-variant

CVE-2020-8597 (pppd EAP) の合成 CWE-120 スタックバッファオーバーフローバリアント（CodeQL 静的解析のターゲット）

darklycn1976/cve-2026-19264

CVE-2026-19264 - Critical unauthenticated path traversal to full instance takeover in Postiz (< 2.22.1). Technical writeup: decode-order bypass,…

eset/wslink-vm-analyzer

WslinkVMAnalyzerは、Wslinkマルウェアに搭載された仮想マシンによって保護されたコードの解析を容易にするツールです。

elttam/semgrep-rules

脆弱性検出および監査に重点を置いたコードレビューのための静的解析セキュリティルール。Java、Go、Python、C#、Kotlin、PHP、Kubernetes、GitHub Actions に対応。

dump-guy/powershell-tools

いくつかの使いやすいツールのコレクション - PowerShell製。

avast/yls

YARAルール開発のための言語サーバー。IDE内でコード補完、リンティング、フォーマット、ナビゲーション、およびデバッグサポートを提供します。