ツール

accenture/spartacus

Spartacus DLL/COM ハイジャッキングツールキット

mandiant/flare-qdb

WindowsおよびLinux上でネイティブソフトウェアの動作を計測・変更するためのコマンドラインおよびPythonデバッガ。

ptswarm/reflutter

Flutter リバースエンジニアリングフレームワーク

anerruption/logic.net

dnlibを使用した、無料でオープンソースの.NET難読化ツール。

hluwa/frida-dexdump

メモリ内のdexをダンプするFridaツールで、セキュリティエンジニアがマルウェアを解析するのを支援します。

mgeeky/redwarden

パケットインスペクションとMalleable C2プロファイルの相関を通じて、Blue Teams、AV、EDR、スキャナーを撃退するCobalt Strike C2リバースプロキシ

mandiant/flare-ida

FLAREチームによるIDA Proユーティリティ

tomer8007/widevine-l3-decryptor

Widevine L3 DRMをバイパスすることを実証するChrome拡張機能

mrakovic-org/nashavm

Nashaは.NETファイル向けの仮想マシンであり、そのランタイムはC++/CLIで作られています。

blackberry/pe_tree

Portable Executable (PE)ファイルをpefileとPyQt5を使用してツリービューで表示するためのPythonモジュール。IDA ProやRekallと併用して、メモリ内のPEファイルをダンプし、インポートを再構築することも可能です。

yeggor/uefi_retool

UEFIファームウェアのリバースエンジニアリングのためのツール

taviso/avscript

Avast JavaScript Interactive Shell

b3nac/injuredandroid

脆弱性のあるAndroidアプリケーションで、CTFスタイルで脆弱性の簡単な例を示します。

claudiugeorgiu/obfuscapk

Androidアプリ向けの自動難読化ツールで、ブラックボックス方式で動作し、高度な難読化機能をサポートし、新しい技術で容易に拡張可能なモジュラーアーキテクチャを備えています。

coatisoftware/sourcetrail

Sourcetrail - 無料かつオープンソースのインタラクティブなソースエクスプローラー

chrispetrou/hrshell

HRShell は flask で構築された HTTPS/HTTP リバースシェルです。多くの機能と能力を備えた高度な C2 サーバーです。

coldzer0/cmulator

Cmulator は、(x86 - x64) 対応のスクリプト可能なリバースエンジニアリングサンドボックスエミュレータで、シェルコードとPEバイナリを解析します。Unicorn & Zydis Engine & javascript をベースとしています。