动态分析 (沙盒)

certcc/certfuzz

本项目包含CERT Basic Fuzzing Framework (BFF)和CERT Failure Observation Engine (FOE)的源代码。

mandiant/flare-qdb

用于在Windows和Linux上检测和修改本地软件行为的命令行及Python调试器。

sentinel-one/efi_fuzz

基于覆盖引导的UEFI NVRAM变量模糊测试器，使用Qiling仿真和AFL++，通过自动化输入变异和崩溃检测来发现固件漏洞。

crowdstrike/crowdfms

CrowdStrike 源数据管理系统。CrowdFMS 是一个用于自动化收集和处理来自 VirusTotal 样本的框架，通过利用私有 API 系统实现。该框架会自动下载近期触发用户 YARA 通知源警报的样本。

mandiant/flashmingo

基于一些启发式规则自动分析SWF文件。可通过插件扩展。

cmatthewbrooks/r2kit

一套用于基于 radare 的恶意软件代码分析工作流的脚本

vishnunandan555/cordon

在 Linux 上的受限文件系统视图中运行任意命令

purpleteam-labs/purpleteam-s2-containers

第二阶段容器

577industries/aegisgraph

AegisGraph：面向安全消息应用（SMA）的基于图的应用层评估证据平台。DARPA ASEMA HR0011SB20254-12 Tier 3研究。ReproChain CVE-2023-4863可达性+PolyDiff差分解析器模糊测试+声明状态治理+可复现基准面。