ツール

trailofbits/fickling

Pythonのpicklingデコンパイラおよび静的解析ツール

sunnypatell/basalt

NVIDIA Blackwell（sm_120）向け世界初のハザードチェッカー。自社コンパイラとバイト単位で一致するように調整されたアセンブラとスケジューラを備えています。彼らが決してリリースしなかった検査。

trailofbits/not-slithering-anywhere

「Not Go-ing Anywhere」脆弱性アプリケーションのPython版

trailofbits/reverie

任意の環に対応したKKWゼロ知識証明システムの効率的な実装であり、証明者と検証者に線形の証明時間と128ビットの安全性を提供します。

kaandemir993/acrstealer-custom-protocol-credential-theft-payload-extraction-analysis

AcrStealer（洗練された情報窃取型マルウェア）のリバースエンジニアリング分析。カスタムプロトコル、ブラウザ認証情報の窃取、ペイロード抽出を使用します。Task.Protocol、BrowserQueryEnabledDomains、WriteProcessMemory、完全なAPIリストを含…

getkern/kern

Rootless container runtime and sandbox that launches kernel-enforced OCI images in milliseconds with no daemon, featuring resource profiles, seccomp…

stuxctf/slythestx

モバイルアプリのセキュリティ監査ツールで、SAST分析の自動化、基盤技術（React Native、Flutter、Xamarin、ネイティブ）の特定、そしてroot化または脱獄済みデバイスでのより深いテストを可能にすることに焦点を当てています。

tracebyte8/systrace

ptraceを使用してファイル、プロセス、ネットワーク、メモリのアクティビティをトレースするLinuxシステムコールモニター。名前空間分離と、行動ベースのセキュリティ解析のための機械学習分類を備えています。

trailofbits/break-golf

暗号解析ゴルフ：暗号方式を破り、Lean 4 でそれを証明する。概念実証(PoC)ボード。

platanor/hardware-compliance-handbook

AI-ready knowledge base of security & compliance regulations for hardware and connected-device manufacturers - structured, indexed, and…

vollragm/ghostdebug

ステルスフックを利用してデバッガー検出を回避するデバッガー

arian-gogani/enforcement-coverage

兄弟ルートよりも弱い認可を持つAPIルートを検出します。ソースからCVE-2026-45316を復元しました。否定的な結果も含みます。

thisistfs/rogue-framework

エクスプロイト開発のためのAFL++ファジング、クロスアーキテクチャQEMUエミュレーション、ハーネス開発、Ghidraヘッドレス解析、カスタムミューテーター、パッチ比較を行うデスクトップワークベンチ。

oiehnow/oieh-router-checker

自分のルーターが Zbtlink ENDLESSDOORS バックドア (CVE-2026-66747) の標的かどうかをワンクリックで検査する Windows プログラム

kyos-public/keycloak-cve-2026-18963-hunt

Keycloakデータベース内でCVE-2026-18963（Keycloakの未認証アカウント乗っ取り）の悪用痕跡をハントする

awarexone/agentic-bug-hunter

サブスクリプションの有無を問わず動作する、AI搭載のバグバウンティハンティングツールキット。

rfidresearchgroup/chameleonmini

非接触型スマートカードのエミュレーションとクローン作成、タグの読み取り、RFトラフィックの傍受、Mifareアクセスキーの復旧に対応したポータブルNFC/RFIDセキュリティツール。