ツール

quarkslab/qsynthesis

グレーボックスシンセサイザーは、アセンブリ命令の難読化解除に特化しています。

werew/qsynth-artifacts

QSynth用のベンチマークデータセットと合成成果物。Tigressで難読化されたC関数、x86_64バイナリ、実行トレース、グラウンドトゥルース、および合成されたAST結果を含む。

darthton/hyperbone

Windows x64向けのミニマリストVT-xハイパーバイザー。syscall、MSR、IDT、カーネルインラインフックに加え、EPTベースのページ置換とTLB分割を提供します。

qmonnet/rbpf

eBPFプログラム用のRust仮想マシンおよびJITコンパイラ

abraxas/gatex

FortinetHunter (@YogSoth0) バイナリクラッキングアプリケーション。FortinetHunter の CTF の一部。ELF door: ストリップされた Nuitka onefile、XOR でスクランブルされた Argon2id 検証器、AES-GCM 整合性。

opposum0112/cusimanse

使い捨てコンピューティング上でエージェントが運用するセキュリティ実験のための、コンポーザブルなリサーチコントラクトおよびYAMLレシピフレームワーク

frida/frida-gum

Cで書かれたクロスプラットフォームのインストルメンテーションおよびイントロスペクションライブラリ

morluto/rea

エージェントを使って、アプリの動作からネイティブバイナリまで、あらゆるものをリバースエンジニアリング。

therealsaumil/static-arm-bins

デバッグとランタイム解析用の静的コンパイル済みARMバイナリ

0vercl0k/kepaboo

KEPServerEXのアンチデバッグ技術を無効化する

gaasedelen/lighthouse

リバースエンジニアのためのカバレッジエクスプローラー

googleprojectzero/jackalope

Windows、macOS、Linux、Android向けのバイナリ、カバレッジガイド付きファザー

st0rn/siglens

Windowsアーティファクト分析ツールキット。AV検出をPEオフセット、セクション、RVA/VA、文字列にマッピングし、YARA、AMSI、capa、マルチエンジンスキャンおよびJSON/HTMLレポートを提供します。

structio-labs/n0xis

AI-first reverse-engineering toolkit: static analysis, SSA decompiler, live memory, provenance. Source-available (PolyForm Noncommercial).

habanada/nativepe

Object Pascal（Delphi）ライブラリ。Windows PEファイルの解析、マッピング、読み込み、ダンプを行い、リロケーション、インポート、TLS、リモートプロセスのメモリ読み取りをサポートします。

rasetsuu/vmp-devirt

Trace-assisted VMProtect devirtualization research platform: version front-ends feed a shared Remill/LLVM backend to lift handlers, recover dataflow,…

pdb333/cortex

Windowsランタイム分析ツールキット。メモリスキャン、デバッグ、自動化、AIフレンドリーなAPIを組み合わせています。