#1静的および動的コード分析、SAST、DAST、コードレビューツール。
Kitploit おすすめ
1lann/log4shelldetectファイルシステム内のJavaプログラムを高速にスキャンし、ファイル内のクラスパスを調査してLog4Shell（CVE-2021-44228）または「あのLog4j JNDIエクスプロイト」に対して脆弱な可能性があるものを検出します。
al1ex/cve-2020-35728CVE-2020-35728 と Jackson-databind RCE
akanthed/secureai-scanSecureAI-Scan is a CLI tool that scans TypeScript and JavaScript codebases for security issues specific to AI-powered apps — prompt injection, MCP…
gwroblew/detectxsslibパターン分析によりURLのクロスサイトスクリプティング（XSS）脆弱性を検出するC++ライブラリ。自動セキュリティテスト用のサーバーモジュールとコマンドラインツールを含む。
iamlucif3r/aws-key-hunter[お遊び用] GitHubで露出したAWSキー（有効なキーのみ）を見つける
exporx/idachefIDA Pro向けのCyberChef風レシピツールキット：データベースのバイト列に対して289種類のエンコード、暗号、圧縮、ハッシュ操作を連鎖させ、その結果をバイナリにパッチとして書き戻します。
mahmoudimus/static_asmx86/x86-64命令エンコーディングのためのヘッダオンリーC++2xコンパイル時アセンブラ
hynekpetrak/log4shell-finderlog4shell（CVE-2021-44228、CVE-2021-45046）およびlog4jライブラリのその他の脆弱なインスタンス（CVE-2017-5645、CVE-2019-17571、CVE-2022-23305、CVE-2022-23307 ...…
seekbytes/ptxninjaCUDAベースのGPUの仮想命令セットアーキテクチャであるPTXをリバースエンジニアリングするためのBinary Ninjaプラグイン。
jas502n/cve-2020-1947Apache ShardingSphere UI YAML解析リモートコード実行脆弱性
lilify-jp/squre🛡️ Windows PE向けオープンソースのバイナリ保護ツールキット。Nanomite、VM保護、アンチデバッグなど。
off-by-1-labs/flawed埋め込み欠陥を持つFix-Likeアーティファクト
saint0x/fzy検証可能な正確性、決定性、およびパフォーマンスを優先するシステムプログラミング言語
p0pr0ck5/lua-ffi-libinjectionLuaJIT FFI による libinjection のバインディング。SQL インジェクションおよび XSS 検出を提供し、Web アプリケーションセキュリティのためのコンテキスト固有の API を備えています。
mathiasreker/blmvulnPrestaShopウェブサイトにおける重大なセキュリティ脆弱性 - CVE-2022-31101
sylwia-budzynska/codeql-workshopCVE-2024-32022を検出するクエリを作成して、Python向けCodeQLの最初の一歩を踏み出す
0xcyberstan/cve-2026-42533-config-scanner「complex_value two-pass capture-clobbering」バグ（regex map + regex capture → ヒープオーバーフロー / 情報漏洩）に対して脆弱な nginx 設定を検出する静的設定スキャナ。
