DOMPurify
cure53/dompurifyDOMPurify - HTML、MathML、SVG向けのDOM専用・超高速・超寛容なXSSサニタイザーです。DOMPurifyは安全なデフォルト設定で動作しますが、多くの設定オプションとフックを提供します。デモ:
defensive-toolsstatic-analysiscode-analysis+3
17.3k8日前
ytisf/thezoo教育用マルウェア分析と研究のための、生きたマルウェアサンプルとソースコードの厳選されたリポジトリ。整理されたデータベースとCLIツールによる検索機能を備えています。
mrexodia/ida-pro-mcpIDA Proと言語モデルをMCPを介して橋渡しする、AI搭載のリバースエンジニアリングアシスタント。
z3prover/z3High-performance SMT solver for automated theorem proving, constraint solving, and program verification. Supports multiple theories and language…
anchore/grypeコンテナイメージとファイルシステム向けの脆弱性スキャナ
vercel-labs/deepsec大規模コードベース向けのエージェント駆動型脆弱性スキャナー。LLMを用いて、正規表現マッチャーとAI調査により検出が難しいセキュリティ問題を発見します。CI/PR統合と分散実行に対応。
capstone-engine/capstone20以上のハードウェアアーキテクチャに対応するマルチアーキテクチャ逆アセンブルフレームワークであり、バイナリ解析、リバースエンジニアリング、マルウェア研究向けの軽量でスレッドセーフなAPIを提供します。
pwndbg/pwndbgGDB & LLDBを使ったエクスプロイト開発とリバースエンジニアリングを簡単に
angr/angrパワフルでユーザーフレンドリーなバイナリ解析プラットフォーム！
sonarsource/sonarqubeコード品質と静的解析のプラットフォーム。品質ゲート、多言語スキャン、およびCI/CDワークフローにおける脆弱性や保守性の問題を検出するためのセキュリティ重視のルールを備えています。
horsicq/detect-it-easyWindows、Linux、MacOS向けのファイルタイプ判定プログラム。
dnspyex/dnspy有名な .NET デバッガーおよびアセンブリエディター dnSpy の非公式復活版
anchore/syftコンテナイメージとファイルシステムからソフトウェア部品表（SBOM）を生成するためのCLIツールおよびライブラリ
bridgecrewio/checkovビルド時にTerraform、Kubernetes、CloudFormation、コンテナイメージ全体でクラウドの誤設定、脆弱性、シークレットを検出するインフラストラクチャ・アズ・コード向けの静的解析ツール。
mandiant/flare-vmWindowsシステム向けのソフトウェアインストールスクリプト集で、VM上でリバースエンジニアリング環境を簡単にセットアップ・維持できます。