shredder-rs

Shredder-RS x8664 バイナリ用のポリモーフィックミューテーションエンジン。 概要 Shredder-RS は、静的解析を無効化するために命令レベルのシュレッディングを実装しています。コードの線形フローを分解し、ランダム化されたジャンクノードを注入することで、ディスアセンブラに JMP で連結された複雑な命令グラフを強制的に辿らせます。 コアメカニズム：命令シュレッディング 単にジャンクコードを追加するだけの基本的な難読化ツールとは異なり、Shredder-RS は元の命令ストリームを分離された機能ノードへ分解します。 1. デコード： iced-x86 を使用した完全な...

themida-unmutate

themida-unmutate Themida、WinLicense、およびCode Virtualizer 3.xのミューテーションベースの難読化によって保護された関数を静的に復号化するためのPython 3ツール。 このツールはThemidaバージョン3.1.9まで でテストされています。WinLicenseやCode Virtualizerでも動作することが期待されています。 Binary Ninjaプラグインもこちらで入手できます。 機能 トランポリンの宛先アドレスを自動的に解決 ミューテーションされた関数を静的に復号化 完全に動作するバイナリを再構築 既知の制限事項...

ExecuteAssembly

説明: ExecuteAssemblyはCSのexecute-assemblyの代替であり、C/C++で構築されています。ホスト（spawnto）プロセスに読み込まれたCLRモジュール/AppDomainManagerの再利用、ローダー/.NETアセンブリのPE DOSヘッダーの隠蔽、.NET関連モジュールのリンク解除、ETW+AMSIのバイパス、NT静的システムコール（x64）によるEDRフックの回避、superfasthashハッシュアルゴリズムを使用したAPIの動的解決によるインポートの隠蔽により、.NETアセンブリを読み込み/インジェクションするために使用できます。...

Tai-e

Tai-e ✨ニュース リリース v0.5.4: Tai-e は新しいフロントエンドを搭載し、Java プログラムから Tai-e IR への変換をより高速かつ信頼性の高いものにしました。 Android アプリ分析は、ポインター分析と統合された PacDroid 駆動のプラグインを通じてサポートされます。 Spring DI および WEC 分析は、Spring 分析プラグインを通じてサポートされます。 論文 "Two Approaches to Fast Bytecode Frontend for Static Analysis" が OOPSLA'25...

PulseAPK-Core

PulseAPK 🌍 言語 英語 | ドイツ語 | スペイン語 | フランス語 | עברית | 한국어 | Беларуская | フィンランド語 | ラトビア語 | エストニア語 | リトアニア語 | チェコ語 | スロバキア語 | ハンガリー語 | العربية | ポルトガル語 | ロシア語 | ウクライナ語 | 中文 PulseAPK は、Avalonia と .NET 8 で構築された、プロフェッショナルグレードのクロスプラットフォーム GUI です。Android リバースエンジニアリングとセキュリティ分析を目的としており、apktool...

static-analysis

このリポジトリは、すべてのプログラミング言語、ビルドツール、設定ファイルなどに対応する静的解析ツール を一覧にしています。リンターやフォーマッターなど、コード品質を向上させるツールに焦点を当てています。 公式ウェブサイト analysis-tools.dev はこのリポジトリを基にしており、ランキング、ユーザーコメント、各ツールの動画などの追加リソースを提供しています。 スポンサー このプロジェクトは、スポンサーの寛大な支援なしには実現できませんでした。 | | | ---|---|---|--- このプロジェクトを支援したい方は、GitHub Sponsors ページ をご覧ください。...

karonte

Karonte Karonteは、組み込みファームウェアにおけるマルチバイナリ脆弱性を検出する静的解析ツールです。 masterブランチは、Python3に移植された最新バージョンのKaronteを提供します。論文で紹介した元の実装と実験については、IEEE-SP-20ブランチをチェックアウトし、dockerコンテナをご確認ください。 概要 研究論文 本手法と研究成果を以下の研究論文で発表しています： KARONTE: Detecting Insecure Multi-binary Interactions in Embedded Firmware PDF Nilo Redini,...

karonte

Karonte Karonte is a static analysis tool to detect multi-binary vulnerabilities in embedded firmware. The master branch provides the latest version of Karonte, ported to python3. For the original implementation and experiments presented in our paper, please checkout the IEEE-SP-20 branch and hav...

tiny_tracer

tinytracer トレーシングのための Pin ツール: API 呼び出し（選択された関数の入出力を含む） 定義されたローカル関数、静的リンクライブラリからの関数 選択された命令: RDTSC, CPUID, INT インラインシステムコール（選択されたシステムコールのパラメータを含む） トレース対象モジュールのセクション間の遷移（パックされたモジュールのOEPを見つけるのに役立ちます） 定義されたコードフラグメント内で実行された命令 既知のアンチデバッグおよびアンチVMテクニックの一部を回避します .tag 形式のレポートを生成します（他の解析ツールに読み込むことができます）:...

semgrep

驚異的な速度でコードスキャン。 Semgrep は高速でオープンソースの静的解析ツールであり、コードを検索し、バグを発見し、安全なガードレールとコーディング標準を強制します。Semgrep は 30以上の言語をサポート し、IDE、pre-commit チェック、CI/CD ワークフローの一部として実行できます。 Semgrep はコードのための意味的な grep です。grep "2" を実行すると厳密な文字列 2 のみに一致しますが、Semgrep は 2 を検索するときに x = 1; y = x + 1 に一致 します。Semgrep...

efiXplorer

efiXplorer - IDA プラグイン および UEFI ファームウェア解析とリバースエンジニアリング自動化のためのローダー ドキュメント プラグイン Wiki ローダー Wiki ビルド手順とインストール 出版物 efiXplorer: 自動静的解析を用いたUEFIファームウェア脆弱性の大規模ハンティング 静的解析に基づくUEFIファームウェアのサービス関数コールの復元 efiXplorerがUEFIファームウェアのリバースエンジニアリングの課題解決にどのように役立つか 謝辞 特に感謝: Hex-Rays様、Hex-Rays Contributor...

sobelow

Sobelow Sobelow is a security-focused static analysis tool for Elixir & the Phoenix framework. For security researchers, it is a useful tool for getting a quick view of points-of-interest. For project maintainers, it can be used to prevent the introduction of a number of common vulnerabilities...

sobelow

Sobelow Sobelowは、ElixirおよびPhoenixフレームワーク向けのセキュリティに特化した静的解析ツールです。セキュリティ研究者にとっては、注目すべき箇所を簡単に把握できる便利なツールです。プロジェクトメンテナにとっては、多くの一般的な脆弱性の導入を防ぐために使用できます。 現在、Sobelowは以下のセキュリティ問題の一部のタイプを検出します。 安全でない設定 既知の脆弱性のある依存関係 クロスサイトスクリプティング SQLインジェクション コマンドインジェクション コード実行 サービス拒否 ディレクトリトラバーサル 安全でないシリアル化...

Sighthound

Sighthound Tree-sitter ベースの静的脆弱性スキャナー。パターンマッチングと taint-flow 分析を備えています。 機能 AST を認識するルールを使用してソースコードをセキュリティ上の問題についてスキャンします。 パターンモードと taint モード（ソースからシンクへの追跡）をサポートします。 マルチファイルプロジェクトと並列実行を処理します。 検出結果をテキスト、JSON、CSV、または SARIF として出力します。 ファイル拡張子に応じてバンドルされたルールパックを読み込み、オプションでファイルベースのカスタムルールも使用できます。 対応言語 言語|...

reproxy

Reproxy is a simple edge HTTPs server / reverse proxy supporting various providers docker, static, file, consul catalog. One or more providers supply information about the requested server, requested URL, destination URL, and health check URL. It is distributed as a single binary or as a docker...

modelaudit

ModelAudit Asegura tus modelos de IA antes del despliegue. Escáner estático que detecta código malicioso, posibles indicadores de puerta trasera y vulnerabilidades de seguridad en archivos de modelos de ML — sin cargarlos ni ejecutarlos nunca. Documentación completa | Ejemplos de uso | Formatos...

CanaryTokenScanner

CanaryToken / HoneyToken スキャナー Microsoft Office 文書 やPDF 内の不審なURL（CanaryTokensを含む）を検出します。 対応形式: Office Open XML: .docx, .xlsx, .pptx .pdf .zip 汎用アーカイブ 存在意義 CanaryTokensやHoneyTokens（その他の追跡・悪意のあるURL）は、ファイルが開かれたり外部リソースが取得されたりしたことを知らせるために、文書に埋め込まれることがよくあります。このツールは静的検査のみ を実行します。つまり、Office/Acrobatで文書を開か...

malware-check

インストール - 使い方 - 動的解析 - YARAルール - CI/CD ドキュメント: English | Tiếng Việt 悪意のあるコード、不審なバイナリ、プライバシー侵害を検出する静的・動的解析ツール。ソースコード、コンパイル済み実行ファイル .exe, .dll, .elf、macOSバンドル .app, .dmg, .pkg、モバイルアプリ .apk, .ipa、アプリケーションパッケージを、YARAルール、Dockerサンドボックスによる動作解析、MobSFモバイル解析、ペイロード難読化解除、マルチフォーマットレポート JSON, HTML, SARIF...

CVE-2020-0688

CVE-2020-0688 に対して脆弱な Exchange サーバーを特定する CVE-2020-0688 は、静的キーの使用が原因で Microsoft Exchange に存在する重大な脆弱性です。悪用には メールユーザーレベルの 有効な資格情報が必要であり、大量悪用のリスクは低いものの、この脆弱性は SYSTEM レベルの RCE につながるため、標的型攻撃で非常に有用となる可能性があります。 詳細情報: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0688...

hacksguard

Hacksguard 0.2 - 초고속 TUI 악성코드 분석 도구 🛡️ Hacksguard는 SOC 분석가, 위협 헌터, 리버스 엔지니어를 위해 설계된 초고속 멀티스레드 터미널 UITUI 정적 분석 도구입니다. 전적으로 Rust로 구축되었으며, 터미널에서 바로 Portable ExecutablePE 파일에 대한 빠른 분류 및 심층 검사를 위한 직관적인 대시보드를 제공합니다. 🌟 주요 기능 초고속 & 멀티스레드: 핵심 분석 파이프라인PE 파싱, YARA 스캐닝, 엔트로피 계산이 동시에 실행됩니다. 이는 대용량 실행 파일을 분석할...