#1静的および動的コード分析、SAST、DAST、コードレビューツール。
Kitploit おすすめ
pantheon-security/medusaAIファーストのセキュリティスキャナー。v2026.7の新機能: Claude Code侵害検出 — クローンする前に.claude/フック、権限、スキルを検査 — さらに常時稼働のAI攻撃シグネチャスキャナーとネイティブのRustおよびPHPルール。また、medusa scan…
symgraph/idassistIDA Pro用のAI搭載リバースエンジニアリングプラグイン
openrce/paimeiPythonで書かれたリバースエンジニアリングフレームワーク。
mgechev/ngrevAngularアプリケーションのリバースエンジニアリングツール
0xnazgul/blockchain-security-audit-listブロックチェーンセキュリティの監査企業、個人監査人、公開監査の場所のリスト。
godaddy/tartufo高エントロピー文字列や秘密情報をGitリポジトリから検索し、コミット履歴を深く掘り下げます。
security-code-scan/security-code-scanC# および VB.NET 向け脆弱性パターン検出器
clearbluejar/pyghidra-mcpPython コマンドライン Ghidra MCP
nccgroup/vcgVisualCodeGrepper - コードセキュリティスキャンツール。
hnfull/intensio-obfuscatorPython 2.x および 3.x のコードを難読化します
silentchainai/silentchainAIを活用したBurp Suite用の脆弱性スキャナ拡張機能で、複数のプロバイダー（Ollama、OpenAI、Claude、Gemini）に対応しています。
radareorg/r2aiローカルまたはリモートのLLMを使用して、逆コンパイル、関数の説明、脆弱性検出、リネーム、スクリプト駆動のリバースエンジニアリングを実行するRadare2 AIプラグイン。
shiftleftsecurity/sast-scanScanは、アプリケーションとその依存関係に対して静的解析ベースのセキュリティテストを実行するための、無料かつオープンソースのDevSecOpsツールです。CIおよびGitに対応しています。
olacabs/jackhammerJackhammer - セキュリティ脆弱性の評価・管理を1つのツールで行い、セキュリティチームのあらゆる問題を解決します。
