Binary Analysis

nac-l/mergen

LLVM IR과 어셈블리 파싱을 활용한 최적화를 통한 난독화 해제

416rehman/deepzero

잠자는 동안 제로데이를 찾으세요. DeepZero는 수천 개의 Windows 커널 드라이버를 파싱, 디컴파일 및 분석하여 AI 에이전트를 통해 익스플로잇 가능한 IOCTL을 기본적으로 찾아내는 자동화된 취약점 연구 프레임워크입니다.

decaf-project/decaf

DECAF(Dynamic Executable Code Analysis Framework의 약자)는 QEMU 기반의 바이너리 분석 플랫폼입니다. 이곳은 또한 DroidScope 동적 안드로이드 악성코드 분석 플랫폼의 본거지입니다. DroidScope는 이제 DECAF의…

clearbluejar/pyghidra-mcp

Python 명령줄 Ghidra MCP

lunixbochs/patchkit

Python을 이용한 바이너리 패치

danigargu/dereferencing

IDA Pro 플러그인으로, 보다 사용자 친화적인 레지스터 및 스택 뷰를 구현합니다.

ucsb-seclab/dr_checker

DR.CHECKER : 리눅스 커널 드라이버를 위한 건실한 취약점 탐지 도구

panda-re/lava

LAVA: 대규모 자동 취약점 추가

d35ha/callobfuscator

특정 Windows API를 다른 API로 난독화합니다.

netzob/netzob

통신 프로토콜의 리버스 엔지니어링, 모델링 및 퍼징을 위한 오픈소스 툴킷. 네트워크 트래픽, 파일 또는 IPC 흐름에서 메시지 형식과 상태 머신을 추론하여 현실적인 트래픽과 최적화된 테스트 케이스를 생성합니다.

oalabs/hashdb

악성코드에 사용되는 다양한 해싱 알고리즘 모음

mojtabatajik/robber

Robber는 DLL 하이재킹에 취약한 실행 파일을 찾기 위한 오픈 소스 도구입니다.

0sec-labs/0

Open-source AI security harness. Includes a web UI for code analysis, pentesting, vulnerability research, reverse engineering, verification, and…

yadyvazifeh1oz92/ecdsa-private-key-recovery

ECDSA 및 DSA nonce 재사용 개인 키 복구 공격을 수행하여 서명 취약점을 분석하고 블록체인 서명에서 개인 키를 복구합니다.

radareorg/r2ai

로컬 또는 원격 LLM을 활용하여 역컴파일, 함수 설명, 취약점 탐지, 이름 변경 및 스크립트 기반 리버스 엔지니어링을 수행하는 Radare2 AI 플러그인입니다.

mandiant/flare-emu

스크립트 가능한 바이너리 에뮬레이션 프레임워크로, IDA Pro/Radare2와 Unicorn 엔진을 통합하여 x86, ARM, ARM64 아키텍처에서 자동화된 악성코드 분석, 문자열 복호화, 코드 경로 탐색을 수행합니다.