ツール

volexity/donut-decryptor

Donut obfuscator のサンプルから、ローダーシェルコードのシグネチャを検出し、DONUT_INSTANCE 構造体を解析し、DONUT_MODULE データをダンプすることで、内部ペイロードを抽出および復号します。

andresriancho/enumerate-iam

AWS 認証情報セットに関連付けられた権限を列挙する

confused-binary/waf-fu

CloudWatch、S3、およびサンプリングAPIからAWS WAF v2ログを閲覧・リプレイするためのターミナルUI。YAMLフィルタリング、認証検出、curl/ブラウザリプレイを備える。

angr/pyvex

ValgrindのVEX IR用のPythonバインディング。

star-sg/random-scripts

悪意のあるLNKサンプルを解析し、MHTMLからOLEオブジェクトを抽出し、ファビコンをハッシュ化してフィッシングサイトを追跡するためのDFIRおよびOSINT Pythonスクリプト集。

portswigger/xss-cheatsheet-data

PortSwigger XSSチートシートを支える、コミュニティ提供のXSSペイロードベクターのJSONデータセット。ブラウザサポートとインタラクションのメタデータ付き。

trustedsec/lazzzy_dump

laZzzyでラップされたPEバイナリから、シグネチャマッチングとRIP相対アドレス解決により、AES-CBC/XORで難読化されたシェルコードを実行やエミュレーションなしで静的に抽出・復号します。

ejfkdev/jscd

Reverse bytenode .jsc (V8 code cache) to JavaScript — static, pure Rust, no patched V8/Node. Node 8→26 / V8 5.8–14.6; 25k .jsc tested, 0 fail.

usebruno/bruno

オープンソースのIDEで、APIの探索とテスト用（Postman/Insomniaの軽量な代替）

innotecsystem/device-reversing

このリポジトリには、デバイスのリバースエンジニアリングに関するwrite-upが含まれています。

bsysop/servicenow

ServiceNowインスタンスをスキャンして、API経由でデータを露出させるwidget-simple-listプラグインの設定ミスを検出します。単一URL、URLリスト、fast-check、プロキシオプションをサポートします。

jorianwoltjer/shodan-favicon-preimage

Shodan上で任意のターゲットハッシュを生成するfaviconを作成する

superkhung/luadec-tplink

TP-Link Archer C7 LUAファームウェアを逆コンパイルするために改変されたluadecバージョン。

viruscamp/luadec

Lua 5.1、5.2、5.3 用 Lua デコンパイラ

b4sith-sec/gu3ssweak

モバイルセキュリティ研究とバグバウンティの練習のための意図的に脆弱なAndroidアプリ - OWASP Mobile Top 10

wheregoes/byd-dolphin-hacking

BYD Dolphinのヘッドユニットをリバースエンジニアリング — CANバス、AVAS、NFCキー、OTAなど。DiLink 3 / Android 10。

trustedsec/spoonmap

Python wrapper around masscan and nmap for large-scale port discovery, host discovery, banner grabbing, and NSE-based vulnerability scanning across…