ツール

oscarsantanaarias/ida-ghidra-bridge

TCP JSON bridge servers for IDA Pro and Ghidra exposing decompilation, xrefs, symbols, vtables, RTTI and memory patching to external scripts and…

praetorian-inc/capability-sdk

セキュリティスキャナ向けの標準ケイパビリティインターフェースを定義する共有 Go SDK。マルチフォーマットの検出結果出力（terminal、JSON、NDJSON、Markdown、SARIF）と CLI ドキュメントのドリフトチェックを備える。

superkhung/luadec-tplink

TP-Link Archer C7 LUAファームウェアを逆コンパイルするために改変されたluadecバージョン。

monnappa22/limon

Limonは、研究プロジェクトとして開発されたPython製のサンドボックスであり、Linuxマルウェアの実行時指標を自動的に収集、分析、報告します。これにより、オープンソースツールを使用した静的解析、動的解析、メモリ解析を行うことで、実行前、実行中、実行後（ポストモーテム分析）のLinuxマルウェ…

google/kafel

システムコールフィルタリングポリシーを指定するための言語とライブラリ。

neo23x0/yaraqa

YARAルールアナライザ：ルールの品質とパフォーマンスを向上

ofriouzan/hardeningmeter

HardeningMeterは、バイナリとシステムのセキュリティ強化を包括的に評価するために慎重に設計されたオープンソースのPythonツールです。

titanous/rocacheck

RSA鍵がROCA / CVE-2017-15361に対して脆弱かどうかをチェックするGoパッケージ

33hps/wibu-codemeter-analysis

WIBU CodeMeter DRMの暗号解析 - エントロピー分析により、主張されているAES-256ではなくXORパターンが明らかになる

jvoisin/snuffleupagus

php7およびphp8向けセキュリティモジュール - バグクラスを排除し、残りは仮想パッチで対応！ https://snuffleupagus.rtfd.io

xiaoqimikko/pac4j-check

org.pac4j:pac4j-jwt における CVE-2026-29000（CVSS 10.0）のオフラインスキャナー。jar/fat-jar を直接検査するため、mvn dependency:tree が使えない環境でも動作します。単一 jar、依存関係ゼロ、Java 8+。

synacktiv/qlinspector

CodeQLでJava/C#ガジェットチェーンを発見する

neo23x0/yara-performance-guidelines

高速かつメモリ効率の良いYARAルールの書き方に関するガイド

oitapps/find-vulnerableelectronversion

実行可能ファイルをスキャンし、それが脆弱性CVE-2023-4863 / CVE-2023-5129の影響を受けるChromiumバージョンにラップされたElectronのバージョンであるかどうかを判定します。

george-petrakis/log4j-scanner-cve-2021-44228

ディレクトリ全体をスキャンしてCVE-2021-44228の試行を検出するシンプルなツール

shoucheng3/nahsra__antisamy_cve-2022-29577_1-6-6-1

信頼できないHTMLを高速かつ設定可能にクレンジングしてクロスサイトスクリプティング（XSS）攻撃を防ぐJavaライブラリ。ポリシー駆動のスキャンを使用してユーザー提供のマークアップをサニタイズします。

shoucheng3/hibernate__hibernate-validator_cve-2019-10219_6_0_18_final_fixed

Bean Validation 2.0（JSR-380）のリファレンス実装。アノテーションベースのメタデータモデルとJavaBeansのメソッド検証を備え、CVE-2019-10219の修正を含む。