ツール

abraxas/gatex

FortinetHunter (@YogSoth0) バイナリクラッキングアプリケーション。FortinetHunter の CTF の一部。ELF door: ストリップされた Nuitka onefile、XOR でスクランブルされた Argon2id 検証器、AES-GCM 整合性。

lolcaken/javascript-deobfuscator

javascript-obfuscator 5.x の出力（文字列配列、制御フローの平坦化、自己防御、RC4/base64）に対応した難読化解除ツール

ubfx/bindiffhelper

Ghidra拡張機能で、関数マッチングのためにBinDiffを統合する

gmh5225/keypatchx

KeyPatch Enhanced — Keystone Engineを活用した、シンボル対応のx86/x64アセンブリパッチング用IDA Proプラグイン。Keypatchのフォークで、自動IDAシンボル解決、RIP相対エンコーディング、_↔. の名前補正を備えています。

morluto/rea

エージェントを使って、アプリの動作からネイティブバイナリまで、あらゆるものをリバースエンジニアリング。

xf1les/fsop-finder

Binary Ninjaプラグイン。制御フローとスタックポインタをハイジャックできるFSOPコードパスを求めてglibc libioをスキャンし、ヒープエクスプロイト研究を支援する。

praetorian-inc/capability-sdk

セキュリティスキャナ向けの標準ケイパビリティインターフェースを定義する共有 Go SDK。マルチフォーマットの検出結果出力（terminal、JSON、NDJSON、Markdown、SARIF）と CLI ドキュメントのドリフトチェックを備える。

gaasedelen/lighthouse

リバースエンジニアのためのカバレッジエクスプローラー

ezyang/htmlpurifier

PHPで書かれた標準準拠のHTMLフィルター

volexity/donut-decryptor

Donut obfuscator のサンプルから、ローダーシェルコードのシグネチャを検出し、DONUT_INSTANCE 構造体を解析し、DONUT_MODULE データをダンプすることで、内部ペイロードを抽出および復号します。

angr/pyvex

ValgrindのVEX IR用のPythonバインディング。

trustedsec/lazzzy_dump

laZzzyでラップされたPEバイナリから、シグネチャマッチングとRIP相対アドレス解決により、AES-CBC/XORで難読化されたシェルコードを実行やエミュレーションなしで静的に抽出・復号します。

ejfkdev/jscd

Reverse bytenode .jsc (V8 code cache) to JavaScript — static, pure Rust, no patched V8/Node. Node 8→26 / V8 5.8–14.6; 25k .jsc tested, 0 fail.

superkhung/luadec-tplink

TP-Link Archer C7 LUAファームウェアを逆コンパイルするために改変されたluadecバージョン。

viruscamp/luadec

Lua 5.1、5.2、5.3 用 Lua デコンパイラ

st0rn/siglens

Windowsアーティファクト分析ツールキット。AV検出をPEオフセット、セクション、RVA/VA、文字列にマッピングし、YARA、AMSI、capa、マルチエンジンスキャンおよびJSON/HTMLレポートを提供します。

structio-labs/n0xis

AI-first reverse-engineering toolkit: static analysis, SSA decompiler, live memory, provenance. Source-available (PolyForm Noncommercial).