qlcoder
neuralprogram/qlcoderAgentic Framework for Synthesizing CodeQL Queries
static-analysisvulnerability-scannersvulnerability-analysis+3
282ヶ月前
anpa1200/aidebug証拠重視のマルウェアリバースエンジニアリング。PE/.NETの詳細な検査、Ghidraによる再構築、AIによるクロスチェック、YARA、ELFデバッグに対応。
pie-script/llm-agent-testbedLLMエージェントにおけるプロンプトインジェクション、混乱した代理人（confused-deputy）の脆弱性、およびツール呼び出し防御を評価する実証的セキュリティテストベッド。
nirvanaon/own-defenderWindows Security CenterのCOMインターフェースをリバースエンジニアリングし、ATL、vtable、WSCAPI、RPCを通じてAV登録を追跡する研究プロジェクト。WMIによるランタイム検証を備えています。
irsdl/ysonet.NETフォーマッタ各種に対応したデシリアライゼーションペイロード生成ツール
lame-projects/stratum-c2クラウド型デッドドロップC2フレームワーク — RSA-4096 + AES-256-GCM、5つのクラウドプロバイダー、Rustのみのエージェント、P2Pメッシュ、永続化エンジン、認証情報窃取
owasp/owasp-huntingCurated collection of payloads for ethical security testing and bug bounty hunting, covering common web vulnerabilities and attack vectors.
ssc-ict-innovatie/nl-kat-coordinationモジュール式ネットワークスキャニングフレームワークで、多様なツールと外部データベースを統合して脆弱性や設定ミスを検出し、継続的なセキュリティ監視のためのアクセスしやすいレポートを生成します。
makarov05bm/wsgoatWebSocketのハッキング方法を学べる脆弱性のあるアプリケーション
minanagehsalalma/zyxel-wax650s-research-notebook-publicWikiスタイルの研究ノート：Zyxel WAX650Sファームウェアエミュレーションと脆弱性分析
fuzzingbrain/fuzzingbrain-benchA benchmark for LLM-driven bug discovery: 77 challenges across 43 open-source projects (C/C++/Java).
accuknox/agentzゼロトラストのエージェント型AIプラットフォーム。SaaSおよびオンプレミス（エアギャップ）展開に対応。
karankantaria/binvizバイナリ可視化・トリアージツール — 共有アドレス空間モデル上で、エントロピー、バイトクラス、ヒルベルト曲面、ドットプロット、制御フローグラフを統合表示します。
ocfagb/hacktivity-vulns-exploits-labHacktivity「脆弱性、エクスプロイト、リモートアクセスペイロード」ラボ（netcatシェル、Metasploit、CVE-2010-1240、CVE-2004-2687）に関するWriteup + CVE分析 + 対策
airbus-cert/dittoPowerShellおよびJavaScriptスクリプトを、tree-sitterベースの解析を使用して難読化し、ステルス性、サイズ、リバースエンジニアリングの難易度を調整できる複数の設定可能な偽装プロファイルを備えています。
mindsflee/winflesherActive Directoryおよびローカルインフラストラクチャ向けの自動化された攻撃面評価フレームワーク。脆弱性をドメイン侵害、権限昇格、横方向の移動への攻撃経路と関連付け、修復ガイダンスを提供します。
gregdurys/specterops-k8s-red-teamers-libvirt-patch非公式のlibvirtパッチ：無料のSpecterOps Kubernetes for Red Teamersラボ向け
yashas-13/pentx-vapt-skillオープンソースのAI駆動型5フェーズVAPTペンテストエージェント — recon/scan/vuln/exploit/reportとPoCを備える