ツール

dvyukov/centipede

libFuzzer ターゲットと互換性のある分散カバレッジガイドファジングエンジン。数千の並行ジョブにスケーリングし、サニタイザーとコーパス蒸留を活用してバグを発見します。

theshinigami/mafrida

A Magisk module that simplifies running the Frida server on Android, with easy management commands to download specific versions, enable or disable…

therealdreg/ida_bochs_windows

ネイティブ Bochs デバッガ上で IDA Pro を使用した Windows カーネルデバッグ用ヘルパースクリプト（PDB シンボル対応）

0x3c3e/slides

CodeQL + DTrace = XNU におけるメモリ情報漏えいの脆弱性

kashithecomfy/comfyengine

ComfyEngineは、実行中のプロセスを監視、パッチ適用、スクリプト操作する必要がある人のために構築されたメモリ探索ツールキットです。

frkngksl/exporthider

ExportHider: 実行時にエクスポートテーブルを生成することで、DLLファイルからエクスポートされた関数を隠す。

owasp/fiasse

A Framework for Integrating Application Security into Software Engineering (FIASSE) using the Securable Software Engineering Model (SSEM)

ddudle/ctxdebug

MCPを活用したリバースエンジニアリングプラットフォーム。WinDbg、IDA Pro、x64dbgを接続し、160以上のAI対応デバッグ・解析ツールを備えています。

0xbigshaq/apatchy

Apache HTTPD Server のモジュール向けファジングフレームワーク

zxgio/ghidra_stack_strings

Unicornを活用したエミュレーションでスタック文字列を検出するスクリプト

nccgroup/dapr

Driver Attack Platform for Linux

hasherezade/pesieve-go

Golang bindings for PE-sieve

kaisonox/apiscope

Windowsアプリケーションをインターセプトおよび監視するためのAPIフッキングフレームワーク

hunt-benito/one-multiply-too-many-cve-2026-70638-llama-cpp-android-jni-integer-overflow

CVE-2026-70638の整数オーバーフローをllama.cpp Android JNIで再現し、安全な算術デモ、悪意のあるGGUF生成ツール、および許可されたセキュリティ研究用のFridaフックを備えています。

nccgroup/android_demystification_toolbox

ADTは、アプリケーションの動作をモデル化し、セキュリティ脆弱性の調査・テストを行い、悪意のあるコードのリバースエンジニアリングを容易にするために設計されたツールセットです。

uk0/cve-2022-42889-intercept

JVM起動パラメータおよびjps pidを使用して、不正なパラメータをブロックします。

raka200juta/28458

cve-2020-28458