ツール

ngwg/ceasta

disassembler, decompiler and debugger in one, with a built-in mcp server: point an ai at a binary and it can debug it, not just read it. ida-style…

gaasedelen/lighthouse

リバースエンジニアのためのカバレッジエクスプローラー

recurse-labs/recurse

バイナリ解析とCTF作業のための、純粋なRust製マルチアーキテクチャ逆アセンブラ、ネイティブ逆コンパイラ、デバッガ、およびLLMエージェントを備えたエージェント型リバースエンジニアリングIDE。

akatorich/kernelflirt

Windowsカーネルレベルのデバッガ。OllyDbg/IDAスタイルのUI、ソフトウェアおよびハードウェアブレークポイント、PDBシンボル、デコンパイラ、およびVMでのリバースエンジニアリングとマルウェア解析用の17のプラグインを備える。

nvidia/skillspector

Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…

rasetsuu/vmp-devirt

Trace-assisted VMProtect devirtualization research platform: version front-ends feed a shared Remill/LLVM backend to lift handlers, recover dataflow,…

tihanyin/rex-skill

REx@Skill - バイナリ脆弱性発見のためのエージェント型リバースエンジニアリング実行スキル

trufflesecurity/trufflehog

漏洩した認証情報を発見、検証、分析する

akha-security/akca

Evidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.

google/artemis

ADB経由で実機を操作し、Logcatとスクリーンショットを取得し、AI IDEやCIテストパイプライン向けにMCPサーバーを公開する、自然言語によるAndroid自動化エージェント。

navikt/cplt

Sandbox for AI coding agents. Runs Copilot CLI, Claude Code, OpenCode, Gemini CLI, Antigravity, Pi, goose or a plain shell inside a kernel-level…

d4vinci/scrapling

適応型Webスクレイピングフレームワーク。アンチボット回避、自動要素再配置、並行クローリング、プロキシローテーション、ブラウザ自動化を備え、堅牢なデータ抽出を実現します。

stuxctf/slythestx

モバイルアプリのセキュリティ監査ツールで、SAST分析の自動化、基盤技術（React Native、Flutter、Xamarin、ネイティブ）の特定、そしてroot化または脱獄済みデバイスでのより深いテストを可能にすることに焦点を当てています。

gojue/ecapture

eBPFでSSL/TLSの平文をキャプチャ—MITMプロキシやカスタムCAのインストールは不要。x86_64とarm64のLinuxおよびAndroidをサポート。

mitmproxy/mitmproxy

ペネトレーションテスターとソフトウェア開発者のための、TLS対応のインタラクティブなインターセプトHTTPプロキシ。

mobsf/mobile-security-framework-mobsf

Android、iOS、Windows向けの自動モバイルアプリケーションセキュリティテストフレームワーク。静的・動的解析、マルウェア検出、CI/CD統合によるAPIセキュリティテストを実行します。

konloch/bytecode-viewer

Java 8+ の JAR および Android APK リバースエンジニアリングスイート (デコンパイラ、エディタ、デバッガなど)