ツール

googleprojectzero/maccconc

Linuxカーネルの競合状態をKCOVトレースを用いて調査するためのツールキット：並行実行とメモリアクセスを可視化するGUIおよびターミナルビューアに加え、自動A-B-A順序テストを提供します。

quarkslab/qsynthesis

グレーボックスシンセサイザーは、アセンブリ命令の難読化解除に特化しています。

werew/qsynth-artifacts

QSynth用のベンチマークデータセットと合成成果物。Tigressで難読化されたC関数、x86_64バイナリ、実行トレース、グラウンドトゥルース、および合成されたAST結果を含む。

darthton/hyperbone

Windows x64向けのミニマリストVT-xハイパーバイザー。syscall、MSR、IDT、カーネルインラインフックに加え、EPTベースのページ置換とTLB分割を提供します。

ionescu007/simplevisor

WindowsおよびUEFI向けの最小限のIntel VT-xハイパーバイザーで、ライブホストを仮想化してイントロスペクションを行い、動的ハイパージャッキング、アンハイパージャッキング、EPT、VPIDをサポートします。

not-matthias/amd_hypervisor

カスタマイズ可能なvmexitハンドラ（MSR、CPUID、RDTSC）とカーネルレベルの監視および研究のためのNPTフッキングを備えたRust AMD SVMハイパーバイザーフレームワーク。

tandasat/hello-vt-rp

Intel VT-rp（リダイレクト保護）技術の使用を実演するシンプルなハイパーバイザ。

67-6f-64/antioreans-codedevirtualizer

ThemidaのFISH仮想マシン（2.2.5.0-2.2.7.0）を逆仮想化し、保護されたバイナリからネイティブコードを復元するIDA 6.8プラグイン。リバースエンジニアリング研究向け。

justasmasiulis/lazy_importer

DLLから関数を隠蔽的かつリバースエンジニアリングしにくい方法でインポートするためのライブラリ

thesecretclub/sandboxbootkit

Windows Sandbox用のBootkitで、DSE/PatchGuardを無効化します。

qmonnet/rbpf

eBPFプログラム用のRust仮想マシンおよびJITコンパイラ

abraxas/gatex

FortinetHunter (@YogSoth0) バイナリクラッキングアプリケーション。FortinetHunter の CTF の一部。ELF door: ストリップされた Nuitka onefile、XOR でスクランブルされた Argon2id 検証器、AES-GCM 整合性。

lolcaken/javascript-deobfuscator

javascript-obfuscator 5.x の出力（文字列配列、制御フローの平坦化、自己防御、RC4/base64）に対応した難読化解除ツール

gmh5225/kernel-ctf

LinuxカーネルエクスプロイトのCTFチャレンジ集。バッファオーバーフロー、use-after-free、競合状態の脆弱性を扱い、実践的なセキュリティ学習を可能にします。

hfiref0x/kdu

Windowsカーネルドライバーユーティリティ。脆弱な署名済みドライバーを悪用（BYOVD）してDSEをバイパスし、未署名ドライバーをロードし、保護されたプロセスをハイジャックし、プロセスメモリをダンプします。

blacktop/ipsw-diffs

Publishes per-build diffs of iOS, iPadOS, and macOS IPSW firmware releases, enabling binary-level comparison of system components across versions and…

ubfx/bindiffhelper

Ghidra拡張機能で、関数マッチングのためにBinDiffを統合する