ツール

therealdreg/ida_bochs_windows

ネイティブ Bochs デバッガ上で IDA Pro を使用した Windows カーネルデバッグ用ヘルパースクリプト（PDB シンボル対応）

0x3c3e/slides

CodeQL + DTrace = XNU におけるメモリ情報漏えいの脆弱性

zer0condition/reversekit

x64動的リバースエンジニアリングツールキット

mynameismeerkat/pyretic

pyREtic は、メモリ内の Python 2.x bytecode をリバースエンジニアリングするための拡張可能なフレームワークです。

pietroborrello/customprocessingunit

CPU マイクロコードの最初の分析フレームワーク

gmh5225/frida-stalker-ntstrace

frida-stalkerベースのWindows(x64)向けシステムコールトレーサー。

redteamsocietegenerale/dllirant

DLLirantは、指定されたバイナリのDLLハイジャック調査を自動化するツールです。

dwisiswant0/findom-xss

シンプルさを備えた高速なDOMベースのXSS脆弱性スキャナー。

tanprathan/mobileapp-pentest-cheatsheet

The Mobile App Pentest チートシートは、特定のモバイルアプリケーションペネトレーションテストのトピックに関する高価値情報の簡潔なコレクションを提供するために作成されました。

void-stack/vmunprotect.dumper

VMUnprotect.Dumperは、VMProtectedアセンブリを動的に改ざん解除できます。

tca-iscas/cooper-ndss-2022

スクリプト言語のバインディング層を効果的にテストするためのツール

angorafuzzer/angora

カバレッジ誘導型ファザー。シンボリック実行を行わずに、テイントトラッキングとスカラー最適化を用いてパス制約を解決し、脆弱性発見のための分岐カバレッジを向上させます。

momalab/icsfuzz

Wagoコントローラ上のCodesysランタイムを標的とし、メモリ破壊やクラッシュを引き起こす入力を発見する、PLCベースのICS制御アプリケーション向け計測機能付きファザー。

assetnote/kiterunner

高速なAPIおよびWebコンテンツ発見ツール。コンパイル済みSwaggerデータセットを使用してルートをブルートフォースし、深度スキャン、カスタムワードリスト、同時ホストスキャンをサポートします。

byt3bl33d3r/offensivedlr

研究ノート & .NETのDLRを武器化するためのPoCコードを含むツールボックス

google/path-auditor

ランタイムlibc関数監査ツール。LD_PRELOADを介してファイルシステムシステムコールをフックし、ファイルアクセスの競合状態やシンボリックリンクの脆弱性を検出します。潜在的な権限昇格パスをログに記録します。

de4dot/de4dot

.NET難読化解除およびアンパッカー。

nccgroup/winstrument

Winstrumentは、Fridaを使用してWindowsソフトウェアをインストルメント化し、リバースエンジニアリングと攻撃面分析を支援するモジュラースクリプトのフレームワークです。