ツール

nationalsecurityagency/ghidra

Ghidraは、ソフトウェアリバースエンジニアリング（SRE）フレームワークです。

skylot/jadx

AndroidのDexファイルやAPKファイルを読み取り可能なJavaソースコードに逆コンパイルするためのコマンドラインおよびGUIツール。リソースデコード、難読化解除、Smaliデバッグ機能を備えています。

x64dbg/x64dbg

オープンソースのWindows用ユーザーモードデバッガ。リバースエンジニアリングとマルウェア解析に最適化されています。

werwolv/imhex

🔍 リバースエンジニア、プログラマー、そして午前3時に作業するときに自分の網膜を大切にする人々のためのヘキサエディタ

radareorg/radare2

UNIX系リバースエンジニアリングフレームワークおよびコマンドラインツールセット

cloudflare/security-audit-skill

独立して検証された機械可読な結果を生成する、多段階セキュリティ監査のためのコーディングエージェントスキル

icsharpcode/ilspy

.NET逆コンパイラ - PDB生成、ReadyToRun、メタデータ（その他）に対応 - クロスプラットフォーム！

mobsf/mobile-security-framework-mobsf

Android、iOS、Windows向けの自動モバイルアプリケーションセキュリティテストフレームワーク。静的・動的解析、マルウェア検出、CI/CD統合によるAPIセキュリティテストを実行します。

analysis-tools-dev/static-analysis

コード品質の向上に焦点を当てた、プログラミング言語、設定、ビルドツール、CI向けの静的解析（SAST）ツールとリンターの厳選ディレクトリ。

ashishb/android-security-awesome

A collection of android security related resources

gitleaks/gitleaks

高速でオープンソースの静的解析ツール。Gitリポジトリ、ファイル、標準入力ストリーム内のパスワード、APIキー、トークンなどのハードコードされたシークレットを、カスタマイズ可能なルールエンジンで検出します。

facebook/infer

Java、C、C++、Objective-C 用の静的解析ツール

nvidia/skillspector

AIエージェントスキル向けセキュリティスキャナ。インストールする前に、Claude Code、Codex、MCPスキルに含まれる脆弱性、悪意のあるパターン、セキュリティリスク、プロンプトインジェクション、データ窃取、サプライチェーンリスクを検出します。

owasp/mastg

OWASPによるモバイルアプリのセキュリティテスト、リバースエンジニアリング、および静的解析、動的解析、暗号解析によるMASVS/MASWEの脆弱性検証のための包括的ガイド。

google/magika

高速かつ正確なAI駆動のファイルコンテンツタイプ検出

rizinorg/cutter

rizinを搭載したフリーでオープンソースのリバースエンジニアリングプラットフォーム

trailofbits/skills

Trail of Bits Claude Code スキル: セキュリティ研究、脆弱性検出、および監査ワークフロー向け