Sealighter

Sealighter - セキュリティリサーチのための簡単ETWトレーシング このプロジェクトは、開発者以外の方でも、Event Tracing for Windows ETW と Windows PreProcessor Tracing WPP の研究に取り組みやすくするために作成しました。 機能 複数のETWおよびWPPプロバイダーに同時にサブスクライブ イベントを自動的にJSONにパース（フォーマットを知る必要なし） フィルターチェーンやフィルター否定を含む堅牢なイベントフィルタリング 標準出力、ファイル、またはWindowsイベントログ（他のツールで取り込むため）に出力...

pike-agent

Pike Agent pike-agent は、Linux上でのプログラムの動作を記録・分析します。プログラムのアクティビティをトレースし、データベースにインデックス化し、TUIでLLMエージェントとチャットできます。 プロンプトの例: クラッシュ診断: このプログラムがバスエラーでクラッシュしました。何が起きたのですか？ 競合状態の検出: このプログラムが一時ファイルを作成する方法に、競合状態はありますか？ マルウェアトリアージ: 本番サーバーでこのプロセスが動いているのを見つけました。心配すべきでしょうか？ 導入については、Say hi to Pike! を参照してください。 仕組み...

fpicker

fpicker fpicker は Frida ベースのファジングスイートであり、AFL++ モードやパッシブトレーシングモードなど、プロセス内ファジングのためのさまざまなファジングモードを提供します。Frida がサポートするすべてのプラットフォームで動作するはずです。 インストール手順 ビルドと実行 ファジングハーネスの作成 モードと設定 fpicker の背景や考え方については、私が書いたブログ記事を参照してください。 fpicker は、修士論文の際に開発した ToothPicker のこれまでの取り組みに基づいています。fpicker の大半は、雇用先 ERNW...

frinet

Frinet Frida と拡張版 Tenet を組み合わせることで、Frinet は大規模プログラムの調査、脆弱性研究、そして iOS、Android、Linux、Windows、およびほとんどのアーキテクチャにおける根本原因分析を容易にします。Synacktiv ウェブサイトのブログ記事 このバージョンは synacktiv/frinet の完全な書き直しです（元々は gaasedelen/tenet のフォークでした）。 旧バージョンは legacy ブランチ にあります。 このプロジェクトは SSTIC 2026 で発表されました（フランス語）：ビデオ/スライド/ペーパー。...

drvtrace

tracedrv デバッグ対象のドライバから他のモジュールへの遷移をトレースする（すなわち関数呼び出しをトレースする）ための小さなWinDbg拡張機能。 使用方法 !tracedrv 4000 trace for 4000 instructions...

Hooketh

Hooketh Fridaでの作業を容易にするスクリプト集。フックする正しい関数を見つけ、それを修正するのに役立つように設計されています。 使い方 両方のスクリプトについて、USB経由で接続されたデバイスがあるか、同じマシンでエミュレータが動作していることを前提としています。 お使いのマシンにfridaをインストールし、Androidデバイス/エミュレータ上でfridaサーバーが実行されていることを確認してください。 ActivityTracer.jsの使用...

EhTrace

EhTrace EhTrace （「エートレース」と発音）は、Windows向けの高性能バイナリトレーシング＆インストゥルメンテーションフレームワークです。ソースコード、バイナリの変更、従来のデバッグを必要とせずに、Windows実行ファイルの深いランタイム解析を可能にします。 概要 EhTraceは、WindowsのVectored Exception...

dexfinder

dexfinder English | 中文 | ウェブサイト ウェブサイト : junelegency.github.io/dexfinder クロスプラットフォームのAPK/DEXメソッド・フィールド参照ファインダーで、コールチェーントレース、ProGuard/R8の難読化解除、Android隠しAPI検出を備えています。 Androidのveridexツールに触発され、Goで再実装され、拡張機能（より高速なリフレクション検出、コールチェーントレース（veridexは1レベルのみ表示）、柔軟な出力形式）を備えています。 機能 APK/DEX/JARのスキャン —...

Nodejs-Tracer

nodejs-tracer コアモジュールへの呼び出しをログ記録するシンプルなNode.jsトレーサーです。特定の呼び出しをスプーフィングしてアンチ解析を無効化したり、アプリケーションが書き込んだファイルを保存したりできます。高度に難読化されたNode.jsマルウェアの解析に役立ちます。 使用方法 node -r .\tracer.js main.js DISPLAYSTACK 有効時のトレース例: 設定 スクリプト内の定数を調整して、以下のオプションを設定します: const DISPLAYSTACK = true // Display stack trace for each cal...

tiny_tracer

tinytracer トレーシングのための Pin ツール: API 呼び出し（選択された関数の入出力を含む） 定義されたローカル関数、静的リンクライブラリからの関数 選択された命令: RDTSC, CPUID, INT インラインシステムコール（選択されたシステムコールのパラメータを含む） トレース対象モジュールのセクション間の遷移（パックされたモジュールのOEPを見つけるのに役立ちます） 定義されたコードフラグメント内で実行された命令 既知のアンチデバッグおよびアンチVMテクニックの一部を回避します .tag 形式のレポートを生成します（他の解析ツールに読み込むことができます）:...

tiny_tracer

tinytracer A Pin Tool for tracing: API calls, including input and output of selected functions defined local functions, and functions from statically linked libraries selected instructions: RDTSC, CPUID, INT inline system calls, including parameters of selected syscalls transition between section...

NtTrace

NtTrace 自述文件 另见 http://rogerorr.github.io/NtTrace/ 目录 Readme.md - 本文件 NtTrace.cfg - NtTrace 的默认配置文件 NtTrace.ico - 图标文件 NtTrace.mak - 用于 Microsoft Visual Studio 命令提示符的生成文件 NtTrace.rc - 资源文件 src - 源文件 include - 包含文件 version.rc - 版本资源 Gdi32Trace.cfg - GDI 原生调用的配置文件 User32Trace.cfg - USER32 原生调用的配置文件...

cariddi

输入域名列表，爬取 URL 并扫描端点、密钥、API 密钥、文件扩展名、令牌等 由 edoardottt 用 💙 编写 分享到 Twitter！ 安装 • 用法 • 快速开始 • 更新日志 • 贡献 • 许可证 安装 📡 Homebrew brew install cariddi Snap sudo snap install cariddi Golang go install -v github.com/edoardottt/cariddi/cmd/cariddi@latest Pacman pacman -Syu cariddi NixOS nix-shell -p cariddi...

icebox

IceBox Icebox is a Virtual Machine Introspection solution that enable you to stealthily trace and debug any process kernel or user. It's based on project Winbagility. Files which might be helpful: INSTALL.md: how to install icebox. BUILD.md: how to build icebox. Demo Project Organisation fdp: Fas...

TriforceAFL

新着: TriforceAFLとTLSFを試してみたい方のために、Richard Johnsonが両方をインストールするDockerfileさらにLinuxカーネルまでビルドしてくれますを作成しました。こちらから入手できます https://hub.docker.com/r/moflow/afl-triforce/tags/。 もう1つの新着: afl-tminがフォークサーバーに対応しました! https://github.com/nccgroup/TriforceAFL Jesse Hertz [email protected] Tim Newsham...

sigwire

sigwire tail -f シグナル用。 マシン上の任意のプロセスが発生させるすべてのシグナル — 誰が送ったか、誰が受けたか、どのシグナルか、どのように発生したか（kill2、カーネル、POSIX タイマー）、ターゲットがそれを捕捉したかどうかとハンドラの実行時間、ブロックされたシステムコールを EINTR で引き裂いたかどうか — カーネルのシグナルトレースポイントからデコードし、ライブで端末にストリーミングします。1つのPIDに strace -f する必要も、ptrace も、関係するプロセスからの協力も不要です。 sigwire...

graphql-cop

GraphQL Cop - Security Audit Utility for GraphQL About GraphQL Cop is a small Python utility to run common security tests against GraphQL APIs. GraphQL Cop is perfect for running CI/CD checks in GraphQL. It is lightweight, and covers interesting security issues in GraphQL. GraphQL Cop allows you ...

s3dns

S3DNS s3dns は、DNS リクエストを解決し、CNAME を追跡し、既知のバケット URL パターンと照合することで、クラウドストレージバケット（AWS S3、Google Cloud Storage、Azure Blob）を特定する軽量 DNS サーバーです。 これは、DNS トラフィック解析中に露出したクラウドバケットを検出したい ペネトレーションテスター 、バグバウンティハンター 、クラウドセキュリティアナリスト にとって便利なツールです。 S3DNS が偵察セッションの時間を節約してくれたなら、ぜひ ⭐️ を付けてください。プロジェクトの発見に役立ちます。 🆕 更新...

kube-knark

Kube-Knark 项目 追踪你的 Kubernetes 运行时！！ Kube-Knark 是一个开源追踪器，利用 pcap 和 ebpf 技术对已部署的 Kubernetes 集群进行运行时追踪。它追踪 Kubernetes API 的执行以及主节点配置文件权限的变更。追踪匹配的事件通过 Go 插件 Webhook 进行传递。 kube-knark 追踪以下内容： 完整的 Kubernetes API 规范 执行调用，特别是变更操作 Kubernetes 主节点配置文件权限变更 CIS Kubernetes 基准规范 kube-knark 追踪数据将通过以下方式报告： 控制台仪表盘 ...

azazel

Azazel 軽量な eBPF ベースのランタイムセキュリティトレーサーで、マルウェア解析サンドボックス に特化して設計されています。隔離されたコンテナにサンプルを投入すると、Azazel はすべてのシステムコール、ファイル操作、ネットワーク接続、不審な動作をキャプチャし、発生したすべてのイベントをクリーンな JSON ストリームで提供します。 自動マルウェア解析サンドボックス を構築する場合でも、自律型 AI エージェントのための 24/7 ランタイムモニタリング が必要な場合でも、Azazel は外科的で不可視な、AI 対応の JSON テレメトリを提供します。 CLI リファレンス...