ツール

gmh5225/antidbg-unabomber

VMProtectに着想を得た改良型アンチデバッグ概念を実証するC++プラグイン（旧称AmogusPlugin）。デバッガー検出とソフトウェア保護の研究を目的としています。

gmh5225/antikerneldebug-poc

プールタグを使用してWindowsカーネルデバッグを検出する方法に関するPOC。

ddudle/ctxdebug

MCPを活用したリバースエンジニアリングプラットフォーム。WinDbg、IDA Pro、x64dbgを接続し、160以上のAI対応デバッグ・解析ツールを備えています。

davidcarliez/cve-2026-62737-lab

低権限のWindowsプロセスを、gdb支援のROPトークンスワップチェーンを介してSYSTEMへ昇格させ、ラボ専用のQEMU環境でCVE-2026-62737を実証します。

godoy-sec/cve-2017-14980

教育目的で管理されたラボ環境における、古典的なスタックベースのバッファオーバーフロー脆弱性の研究。

airbus-cert/ttddbg

Time Travel Debugging IDA plugin

xalicex/kernel-debug-lab-for-virtual-box

windbgでカーネルドライバをデバッグするための2つのVirtualBox VMのセットアップ方法

therealdreg/ida_bochs_windows

ネイティブ Bochs デバッガ上で IDA Pro を使用した Windows カーネルデバッグ用ヘルパースクリプト（PDB シンボル対応）

pietroborrello/customprocessingunit

The first analysis framework for CPU microcode

mandiant/strace

A DTrace on Windows Reimplementation

daem0nc0re/tangledwinexec

Windows プロセス実行手法を調査するための PoC とツール

therealdreg/bochs_linux_kernel_debugging

Bochs上でのLinuxカーネルデバッグ用ツール（シンボル、ネイティブBochsデバッガ、IDA PROを含む）

chichou/vscode-frida

Frida ベースのモバイルリバースエンジニアリング用の VSCode 拡張機能: ランタイムのクラス/モジュール検査、Java/ObjC/ネイティブフック生成、オートコンプリート、Android/iOS デバイス管理。

atlas0fd00m/vivisection

Vivisectプラグイン。関数エミュレーション、関数リコン、そしてエミュレーション駆動のリバースエンジニアリングと脆弱性研究のための対話型Python CLIを実現します。

0xricksanchez/like-dbg

完全にDocker化されたLinuxカーネルデバッグ環境

avast/yari

YARI is an interactive debugger for YARA Language.

fabiobaroni/awesome-exploit-development

Exploit Developmentを学ぶための厳選されたリソース（書籍、チュートリアル、コース、ツール、脆弱性のあるアプリケーション）のリスト