コード分析

designsecurity/progpilot

PHP静的アプリケーションセキュリティテスト（SAST）ツール。カスタマイズ可能なルールと設定を使用して、XSS、SQLインジェクション、その他の脆弱性を検出するための汚染解析を実行します。

sourcecode-ai/aura

大規模なPythonソースコードの監査と静的解析

awslabs/threat-modeling-mcp-server

構造化されたSTRIDEベースの脅威モデリングのためのMCPサーバー。自動コード検証、ビジネスコンテキスト分析、MarkdownおよびJSON形式での包括的レポート生成を備えています。

cve-search/git-vuln-finder

git commit メッセージから潜在的なソフトウェア脆弱性を発見する

dmaivel/covirt

x86-64用コード仮想化ツール（VMベースの難読化）

praetorian-inc/trajan

マルチプラットフォーム対応のCI/CD脆弱性検出および攻撃自動化ツールで、パイプライン構成のセキュリティ上の弱点を特定します。

rwxstoned/ldrshuffle

DLL PEBモジュール構造の操作を利用したコード実行/インジェクション技術

seqra/opentaint

形式的手続き間汚染解析エンジン。アプリケーションセキュリティにおいて、関数境界、永続化レイヤー、非同期コードをまたいで信頼できないデータを追跡します。決定論的ルールリプレイによりAIエージェント対応。Semgrep Pro と CodeQL のオープンソース代替。

atomdrift-project/scan

0-day malware detection for binaries, source & scripts (that doesn't suck)

abstractengine/pentest-muse-cli

ペネトレーションテスター向けのAI搭載アシスタント。ペイロードの生成、コード解析、偵察、コマンドラインアクションの実行を行い、複雑なセキュリティタスクを自動化します。

florianmattana/sass-king

NVIDIA SASS命令辞書のリバースエンジニアリング、カーネル監査、およびGPUアーキテクチャ間のパターン認識。

nikic/php-fuzzer

PHPライブラリ向けのエッジカバレッジ誘導型ファザー。クラッシュ、タイムアウト、警告によってバグを検出します。コーパス管理、クラッシュの最小化、コードカバレッジレポートをサポートします。

blacksnufkin/novaldr

Threadless Module Stomping In Rust と一部の機能 (Nova party massacre で殺害された人々を追悼して)

connormcgarr/littlecorporal

LittleCorporal: C# 自動化マルドック生成ツール

ropfuscator/ropfuscator

ROPfuscatorは、ROP（リターン指向プログラミング）を使用したC/C++プログラム用のきめ細かいコード難読化フレームワークです。

jayu/rev-dep

モダンなJavaScriptおよびTypeScriptコードベース向けの依存関係分析・最適化ツールキット。非常に高速なCLIで依存関係グラフの健全性を維持し、未使用コードを削除します。