ツール

dolevf/graphw00f

良性および不正なクエリを送信してバックエンド技術を特定し、GraphQL Threat Matrixを介してセキュリティ防御を評価するGraphQLサーバーエンジンフィンガープリンティングツール。

steven-michaud/hookcase

macOS/OS Xリバースエンジニアリングツール

memn0ps/matrix-rs

Rusty Hypervisor - Rust製Windowsカーネル Blue Pill Type-2ハイパーバイザー（コードネーム: Matrix）

hackmanit/tinja

TInjAは、Webページのテンプレートインジェクション脆弱性をテストするためのCLIツールであり、8つの異なるプログラミング言語向けの、最も関連性の高い44のテンプレートエンジンをサポートしています。

enablesecurity/wafw00f

自動化されたWebアプリケーションファイアウォールのフィンガープリンティングツールで、正常および悪意のあるリクエストに対するHTTP応答を分析して、200以上のWAF製品を識別・検出します。

frkngksl/exporthider

ExportHider: 実行時にエクスポートテーブルを生成することで、DLLファイルからエクスポートされた関数を隠す。

urbanadventurer/whatweb

次世代ウェブスキャナー

google/oss-fuzz-gen

OSS-FuzzによるLLM駆動のファジング。

dere-ad2001/frida-labs

このリポジトリには、Androidエクスプロイテーション向けにFridaを学ぶための一連のチャレンジが含まれています。

gmh5225/ida-claude-code-plugins

Claude CodeをIDA Proと統合し、AI駆動の逆アセンブリとコード理解を通じてリバースエンジニアリングおよびバイナリ解析ワークフローを支援するプラグイン。

kashithecomfy/comfyengine

ComfyEngineは、実行中のプロセスを監視、パッチ適用、スクリプト操作する必要がある人のために構築されたメモリ探索ツールキットです。

zxgio/ghidra_stack_strings

Unicornを活用したエミュレーションでスタック文字列を検出するスクリプト

splx-ai/agentic-radar

LLMエージェントワークフロー向けのセキュリティスキャナー

aftermathlabs/vmp2

エミュレーションベースのVMエクスプローラ、ハンドラプロファイラ、および脱仮想化用の実験的LLVMリコンパイラを用いて、VMProtect 2で保護されたバイナリのアンパックと難読化解除を行います。

dolevf/graphql-cop

軽量なPython製ユーティリティで、GraphQL APIの自動セキュリティ監査を行います。設定ミス、情報漏洩、denial-of-service脆弱性を検出し、cURL再現コマンドを生成します。

google/buzzer

ランダムなeBPFプログラムを生成し、カーネルベリファイア／ランタイムの動作を検証するeBPFファザーツールチェーンです。カバレッジガイド型ファジングをサポートし、発見されたCVEを追跡します。

sentinel-one/peafl64

Windows x64 実行ファイル向け静的バイナリインストルメンテーションツール