
LazZzy_Dump
laZzzyでラップされたPEバイナリから、シグネチャマッチングとRIP相対アドレス解決により、AES-CBC/XORで難読化されたシェルコードを実行やエミュレーションなしで静的に抽出・復号します。
公開されたサイバーセキュリティツールの短い編集更新です。

laZzzyでラップされたPEバイナリから、シグネチャマッチングとRIP相対アドレス解決により、AES-CBC/XORで難読化されたシェルコードを実行やエミュレーションなしで静的に抽出・復号します。

bytenode の .jsc(V8 コードキャッシュ)を JavaScript に逆変換 — 静的、純粋な Rust、パッチ済み V8/Node 不要。Node 8→26 / V8 5.8–14.6、25k の .jsc をテスト済み、失敗 0。

無料のユニバーサルデータベースツールおよびSQLクライアント

オープンソースのIDEで、APIの探索とテスト用(Postman/Insomniaの軽量な代替)

モバイルセキュリティ研究とバグバウンティの練習のための意図的に脆弱なAndroidアプリ - OWASP Mobile Top 10

BYD Dolphinのヘッドユニットをリバースエンジニアリング — CANバス、AVAS、NFCキー、OTAなど。DiLink 3 / Android 10。

😱 厳選された驚くほど素晴らしいOSINTのリスト

masscanとnmapをラップするPythonラッパーで、内部または外部ネットワーク全体にわたる大規模なポート探索、ホスト探索、バナー取得、NSEベースの脆弱性スキャンを実現します。

Windows/Entraとの相互運用性を文書化した、パックされたアテステーションを備える実験的なRP2040 FIDO2/WebAuthn認証器

サイバーセキュリティのレッドチーマー向けのマルチベクターDoSツール。

軽量なWeb攻撃モニター。Goバイナリ1つ + SQLite。OSSECでもWAFでもない。

エンタープライズグレードのツールキットで、レガシーインフラストラクチャをハイブリッド耐量子暗号(PQC)へ監査および移行します。