#1
microsoft/applicationinspectorソースコードアナライザー。JSONベースのルールエンジンを用いた静的解析により、「コードに何が含まれているか？」という質問に迅速に答えるための、関心のある特徴やその他の特性を表面化するために構築されています。使用前にコンポーネントをスキャンしたり、機能レベルの変更を検出するのに最適です。
vaib25vicky/awesome-mobile-securityAndroidおよびiOSのセキュリティ関連の便利なものを一箇所にまとめる取り組み。すべての参考文献とツールはそれぞれの所有者に帰属します。私は単にそれを管理しているだけです。
open-policy-agent/conftestOpen Policy Agent Rego クエリ言語を使用して、構造化設定データに対するテストを記述します。
erocarrera/pefilepefileは、PE（Portable Executable）ファイルを読み取り、操作するためのPythonモジュールです。
saeidshirazi/awesome-android-securityペネトレーションテスターとバグハンター向けのAndroidセキュリティ資料とリソースの厳選リスト
dwisiswant0/apkleaksAPKファイルからURI、エンドポイント、シークレットをスキャンします。
cyb3rmx/qu1cksc0peオールインワンのマルウェア解析ツール。
ajinabraham/nodejsscannodejsscanは、Node.jsアプリケーション向けの静的セキュリティコードスキャナーです。
charles2gan/gda-android-reversing-tool最速かつ最も強力なAndroidデコンパイラ（Java VMなしで動作するネイティブツール）で、APK、DEX、ODEX、OAT、JAR、AAR、CLASSファイルに対応。悪意のある動作検出、プライバシー漏洩検出、脆弱性検出、パス解決、パッカー識別、変数追跡、難読化解除、Python&Javaスクリ…
huhusmang/awesome-llms-for-vulnerability-detectionコミュニティで最も包括的かつ継続的に更新される、ソフトウェア脆弱性検出のための大規模言語モデルに関する研究インデックス — 関数レベル、リポジトリレベル、エージェント型、スマートコントラクト検出にわたる論文に加え、データセット、ベンチマーク、サーベイを収録。
yelp/detect-secretsコード内のシークレットを検出・防止するためのエンタープライズ向けの方法。
vaibhavpandeyvpz/apkstudioオープンソース、クロスプラットフォーム、Qt6ベースのIDEで、Androidアプリケーションパッケージのリバースエンジニアリングを目的としています。親しみやすいIDE風のレイアウトを備え、*.smaliコードファイルのシンタックスハイライトに対応したコードエディタを含んでいます。
plasma-disassembler/plasmaPlasmaはx86/ARM/MIPS用のインタラクティブな逆アセンブラです。色付きの構文でインデントされた疑似コードを生成できます。
epasveer/seerSeer - GDB の GUI フロントエンド
