ツール

open-flaw/cve-2026-56848

CVE-2026-56848 のエクスプロイト PoC。Node.js HTTP/2 の heap-use-after-free（ヒープ解放後使用）を利用し、リモートからの未認証 DoS を可能にします。raw ソケットトリガー、ASan ビルド手順、Docker ベースのターゲットを含みます。

chaitin/safeline

セルフホスト型のWAFおよびリバースプロキシで、悪意のあるHTTPトラフィックをフィルタリングし、SQLインジェクション、XSS、ボット攻撃をブロックします。また、レート制限と動的なHTML/JS暗号化機能を備えています。

symbioticsec/hermes-decomp

React Nativeモバイルアプリをリバースエンジニアリングできる強力なデコンパイラで、コンパイル済みのHermesバイトコード（.hbc）ファイルを読み取り可能なJavaScriptに変換します。

hahwul/dalfox

高速なXSSスキャナーで、パラメータ分析、WAFフィンガープリンティング、DOM/AST検証を備えています。CLI、パイプライン、またはREST APIを介して、反射型XSS、ストアドXSS、DOMベースXSSの検出をサポートします。

owasp/fiasse

A Framework for Integrating Application Security into Software Engineering (FIASSE) using the Securable Software Engineering Model (SSEM)

ddudle/ctxdebug

MCPを活用したリバースエンジニアリングプラットフォーム。WinDbg、IDA Pro、x64dbgを接続し、160以上のAI対応デバッグ・解析ツールを備えています。

awrped/splinter

ランタイムJVM解析ツールキット - クラス、メソッド、フィールド、定数プール、バイトコードを検査するためのもの

hunt-benito/one-multiply-too-many-cve-2026-70638-llama-cpp-android-jni-integer-overflow

CVE-2026-70638の整数オーバーフローをllama.cpp Android JNIで再現し、安全な算術デモ、悪意のあるGGUF生成ツール、および許可されたセキュリティ研究用のFridaフックを備えています。

rbmm/ntdetours

ntdll インポートのみを使用する Detours 実装 (x64/x86)

rogerorr/nttrace

Windowsの「ネイティブ」API向けのstrace風プログラム

theshinigami/mafrida

A Magisk module that simplifies running the Frida server on Android, with easy management commands to download specific versions, enable or disable…

smackers/smack

モジュラーなソフトウェア検証ツールチェーンで、LLVM IRをBoogie中間検証言語に変換し、Cプログラムにおける有界および実験的な無界アサーションチェッキングを行います。

cloudflare/security-audit-skill

独立して検証された機械可読な結果を生成する、多段階セキュリティ監査のためのコーディングエージェントスキル

elyelysiox/recaptcha

reCAPTCHAのドキュメントとリバースエンジニアリング

iss4cf0ng/nebulapulsar

NebulaPulsarは、Java（JSP）およびASP.NET（ASPX/ASHX/ASMX）用のウェブシェルの概念実証のインメモリインプラントフレームワークであり、もともとはAlienプロジェクトの一部として開発されました。

chichou/vscode-frida

Frida ベースのモバイルリバースエンジニアリング用の VSCode 拡張機能: ランタイムのクラス/モジュール検査、Java/ObjC/ネイティブフック生成、オートコンプリート、Android/iOS デバイス管理。

ghostvectoracademy/dllhijackhunter

自動化されたDLLハイジャックの発見、検証、確認。ローカルの設定ミスを武器化された確定した攻撃経路に変換します。