新たなオープンソースツール「REA」、AIエージェントによるソースコードなしのソフトウェアリバースエンジニアリングを可能に
「REA」（Reverse Engineer Anythingの略）は、AIコーディングエージェントとソフトウェア解析エンジンを接続するオープンソースのツールです。エージェントは、元のソースコードにアクセスできなくても、アプリケーションを調査できるようになります。 このプロジェクトはMITライセンスで公開されており、
タグ: Ghidra
REA:Ghidra、Hopper、Claude Codeに対応した新たなAI搭載リバースエンジニアリングツール
「Reverse Engineer Anything」の略称であるREAは、AIコーディングエージェントとリバースエンジニアリングツールを接続し、ネイティブバイナリやアプリケーション、実行時の挙動を詳細に解析できるようにします。 このオープンソースプロジェクトは、ネイティブ解析プロバイダーとしてGhidra、Hopp
DeepZero:脆弱なWindowsドライバーを狩り出すオープンソースツール
DeepZeroは、悪用可能なWindowsカーネルドライバーの探索を自動化するオープンソースのエンジンです。バイナリが入ったフォルダを指定するだけで、パースから分解、スキャン、大半の除外、そして生き残ったものに対して「これは攻撃可能か」を言語モデルに問いかけるところまでを一気に処理します。パイプライ
Parrot OS 7.3リリース、性能向上とアーキテクチャ最適化を実現
成熟し豊富なツール群を誇るエコシステムにおいては、最も大きな進化が新しいツールの導入ではなく、既存の運用ワークフローの高速化や効率化からもたらされることが少なくありません。こうした考え方に基づき、セキュリティ特化型LinuxディストリビューションParrotの最新版であるParrot 7.3は、実
Ghidra・dnSpy・SpiderFootを装った偽サイトでマルウェアを配布
攻撃者が検索結果を悪用し、Ghidra、dnSpy、SpiderFootといった人気のセキュリティツールを装ったプロフェッショナルな見た目の偽ダウンロードサイトを通じてマルウェアを配布しています。 これらのサイトでは、ユーザーが「ダウンロード」ボタンを最初にクリックした瞬間を捕捉し、トラフィック配布システム（TDS）
Ghidra・dnSpy・SpiderFootに偽装してマルウェアを拡散するハッカー集団
サイバーセキュリティの研究者や開発者が人気のオープンソースソフトウェアを検索する際、Googleの最初の検索結果を直感的に信頼してしまうことが少なくありません。 残念ながら、脅威アクターはこの信頼を積極的に悪用しており、Ghidra、dnSpy、SpiderFootといった著名なツールを装った、非常に精巧な偽サイトを
大規模ハッキングキャンペーン——GhidraやdnSpy、SpiderFootなどセキュリティツールを偽装し、広告収益の詐取とマルウェア配布を実施
偽装サイト100件超が信頼性の高いセキュリティツールを模倣SessionGate、RemusStealer、AnimateClipperを配布主目的はトラフィックによる収益化信頼性の高いオープンソースセキュリティツールを偽装し、開発者やセキュリティ研究者から広告収益を騙し取るとともにマルウェアを配布する、大
Ghidra 12.0 リリース：リバースエンジニアリング向けにコンコリック実行とファイルシステムのミラーリングを追加
米国国家安全保障局（NSA）の研究部門が開発した無料のリバースエンジニアリング・...