ツール

openbba0/bba

Androidアプリクローニングサンドボックス。Frida風のCLIを備え、クローンしたアプリを起動またはアタッチし、Gum InterceptorとStalkerフックを使ってQuickJSスクリプトを注入します。

yv1ing/secbox

サイバーセキュリティテストを、事前構築済みのサンドボックス環境で pi エージェントを使用して実施する。

woldann/exoproc

Windows x64向けのクロスプロセスインストゥルメンテーションをTypeScriptで実現 — DLLインジェクションやCreateRemoteThreadを使わずに、関数のフック、スレッドのリダイレクト、別プロセスのメモリ読み書きが可能。

metixw/anti-debug

x64dbgなどのデバッガを検出するための、文書化されていないアンチデバッグ手法のコレクション。回避研究向けのC++コードサンプルとリバースエンジニアリングのメモ付き。

xv4l3x/hermit

React NativeアプリのHermesバイトコード（HBC）を検査、逆コンパイル、および構造的にパッチするツール。GDBスタイルのREPL、CFG、逆コンパイラ、再シリアライズパッチャーを備えています。

aethervm/aethervm

AArch64およびx86_64のマシンコードをLLVM IRにリフトし、インストルメンテーション、難読化解除、ランタイムリカバリを行うLLVMネイティブのバイナリ解析・エミュレーションプラットフォーム。

oscarsantanaarias/ida-ghidra-bridge

IDA ProおよびGhidra用のTCP JSONブリッジサーバーで、デコンパイル、クロスリファレンス、シンボル、vtable、RTTI、メモリパッチングを外部スクリプトや自動化パイプラインに公開します。

vmoranv/jshookmcp

AIエージェント向けの検索優先・プロファイル対応リバースエンジニアリングワークスペース — 1つのMCPサーバーに36ドメイン・735ツールを収録。

gilnett/wstrace

Standalone zero-driver Windows system and API monitor in Rust

google/kernel-research

Linuxカーネルエクスプロイトツールキット。エクスプロイト構築ライブラリ、ROPチェーンおよびスタックピボットジェネレータ、カーネルイメージランナー、カーネルエクスプロイト開発用のターゲットデータベースを提供します。

icicle-emu/icicle-python

Icicleエミュレータ用のPythonバインディング。x64およびARM64ターゲット全体で、グレーボックスファームウェアファジング、バイナリエミュレーション、リバースエンジニアリングワークフローを可能にします。

revng/revng

LLVMとQEMU上に構築されたオープンソースのバイナリ解析フレームワーク兼デコンパイラで、リバースエンジニアリング向けにバイナリを可読な中間表現へリフティングします。

gmh5225/linux-kernel-debugger

カーネルレベルのハードウェアデバッガモジュール。rootkitの動作をダンプし、マルウェア解析およびリバースエンジニアリングのためにカーネルレベルのアクティビティを検査します。

mrexodia/titanhide

Windowsカーネルドライバで、Nt* SSDT関数をフックしてアンチデバッグチェックからデバッガとプロセスを隠蔽し、ステルス解析用のx64dbgプラグインを備えています。

googleprojectzero/maccconc

Linuxカーネルの競合状態をKCOVトレースを用いて調査するためのツールキット：並行実行とメモリアクセスを可視化するGUIおよびターミナルビューアに加え、自動A-B-A順序テストを提供します。

gmh5225/kernelmode-driver

x64 Windowsシステム用のカーネルドライバで、Win32kをフックして仮想/物理メモリの読み書きを可能にします