CVE-2026-56848
open-flaw/cve-2026-56848CVE-2026-56848 のエクスプロイト PoC。Node.js HTTP/2 の heap-use-after-free（ヒープ解放後使用）を利用し、リモートからの未認証 DoS を可能にします。raw ソケットトリガー、ASan ビルド手順、Docker ベースのターゲットを含みます。
vulnerability-analysisdynamic-code-analysisexploitation+2
open-flaw/cve-2026-56848CVE-2026-56848 のエクスプロイト PoC。Node.js HTTP/2 の heap-use-after-free（ヒープ解放後使用）を利用し、リモートからの未認証 DoS を可能にします。raw ソケットトリガー、ASan ビルド手順、Docker ベースのターゲットを含みます。
ddudle/ctxdebugMCPを活用したリバースエンジニアリングプラットフォーム。WinDbg、IDA Pro、x64dbgを接続し、160以上のAI対応デバッグ・解析ツールを備えています。
airbus-cert/ttddbgTime Travel Debugging IDA plugin
therealdreg/ida_bochs_windowsネイティブ Bochs デバッガ上で IDA Pro を使用した Windows カーネルデバッグ用ヘルパースクリプト（PDB シンボル対応）
pietroborrello/customprocessingunitThe first analysis framework for CPU microcode
mandiant/straceA DTrace on Windows Reimplementation
chichou/vscode-fridaFrida ベースのモバイルリバースエンジニアリング用の VSCode 拡張機能: ランタイムのクラス/モジュール検査、Java/ObjC/ネイティブフック生成、オートコンプリート、Android/iOS デバイス管理。
worksbutnottested/lightkeeper実行カバレッジデータをGhidraの逆アセンブリにマッピングし、実行されたコードパスを強調表示することで、リバースエンジニアリングのワークフローを加速します。
zxgio/ghidra_stack_stringsUnicornを活用したエミュレーションでスタック文字列を検出するスクリプト
tanprathan/mobileapp-pentest-cheatsheetThe Mobile App Pentest チートシートは、特定のモバイルアプリケーションペネトレーションテストのトピックに関する高価値情報の簡潔なコレクションを提供するために作成されました。
avast/yariYARI is an interactive debugger for YARA Language.
microsoft/windbg-samplesWinDbg 用のサンプル拡張機能、スクリプト、および API の使用例。
fuzzysecurity/fermionFermion, an electron wrapper for Frida & Monaco.
binsec/xyntiaXyntia, the black-box deobfuscator
hugsy/windbg_js_scriptsToy scripts for playing with WinDbg JS API
rbmm/ntdetoursntdll インポートのみを使用する Detours 実装 (x64/x86)
dvyukov/centipedelibFuzzer ターゲットと互換性のある分散カバレッジガイドファジングエンジン。数千の並行ジョブにスケーリングし、サニタイザーとコーパス蒸留を活用してバグを発見します。