コード分析

maoabc/nmmp

androidのclasses.dexファイルを保護するために使用されるdex-vm

c2sp/c2sp

コミュニティ暗号仕様プロジェクト

lachlan2k/react2shell-cve-2025-55182-original-poc

React2Shell (CVE-2025-55182) のオリジナル概念実証エクスプロイト。Webpackチャンク解析の脆弱性を介したNext.jsアプリケーションでのリモートコード実行を実証。

nealbridges/vulnhunter

攻撃者のようにソースコードを推論し、実行可能なPoCで悪用可能な脆弱性を確認し、hunt・fix・verifyスキルを通じてテストファーストの修正を推進するエージェント型AIセキュリティスキャナー。

praetorian-inc/titus

高性能シークレットスキャナ。CLI、Goライブラリ、Burp Suite拡張機能、Chrome拡張機能。487個の検出ルールとライブな認証情報検証。

tylous/limelighter

偽のコード署名証明書を生成したり、本物の証明書に署名したりするためのツール

tillson/git-hound

高速なGitHub偵察ツール。既知のリポジトリや組織だけでなく、GitHub全体で漏洩した秘密情報をスキャンします。GitHub dorkをサポート。

owasp/owasp-java-encoder

The OWASP Java Encoder is a Java 1.5+ simple-to-use drop-in high-performance encoder class with no dependencies and little baggage. This project will…

client9/libinjection

SQL / SQLI トークナイザ パーサ アナライザ

danielbohannon/revoke-obfuscation

PowerShell難読化検出フレームワーク

fadi002/de4py

Pythonリバースエンジニアリングのための究極のAI搭載ツールキット

xtiankisutsa/mara_framework

MARAはモバイルアプリケーションのリバースエンジニアリングおよび分析フレームワークです。これは、一般的に使用されるモバイルアプリケーションのリバースエンジニアリングおよび分析ツールをまとめたツールキットであり、OWASPモバイルセキュリティ脅威に対するモバイルアプリケーションのテストを支援します。

morpheuslord/hackbot

AIを搭載したサイバーセキュリティチャットボットで、サイバーセキュリティ関連の質問に対して役立つ正確な回答を提供し、コード分析やスキャン分析も行うように設計されています。

owasp/securecodingdojo

Secure Coding Dojoは、セキュアコーディングの知識を提供するためのプラットフォームです。

hxsecurity/dongtai

オープンソースのInteractive Application Security Testing (IAST)ツールで、Javaアプリケーションを受動的に計測し、開発テスト中に脆弱性とサードパーティコンポーネントのリスクをリアルタイムで検出します。

owasp/docksec

AIを搭載したDockerセキュリティスキャナー。脆弱性を平易な言葉で説明します。OWASP Lab Projectです。