ツール

limingxi6/cve-2020-9373-netgear-r6400

解决网络安全漏洞

github/codeql

CodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security

gmh5225/actions-secrets

このGitHub Actionを追加すると、リポジトリ内のソースコードで機密データをスキャンできます。パスワード、サーバーホスト文字列、APIキー、.envファイル、設定ファイルなどが検出されます。

anna-kravets/codeql-buffer-overflow-variant

CVE-2020-8597 (pppd EAP) の合成 CWE-120 スタックバッファオーバーフローバリアント（CodeQL 静的解析のターゲット）

xoreaxeaxeax/schrodingers-toctou

安全なCコードをTOCTOU脆弱性に変える、コンパイラが生成したメモリロードを検出します。自動化されたソースコード監査、Unicornベースのバイナリ解析、100以上のプロジェクトにわたるコンパイラ/アーキテクチャ/フラグのスイープを含みます。

elttam/semgrep-rules

脆弱性検出および監査に重点を置いたコードレビューのための静的解析セキュリティルール。Java、Go、Python、C#、Kotlin、PHP、Kubernetes、GitHub Actions に対応。

avast/yls

YARAルール開発のための言語サーバー。IDE内でコード補完、リンティング、フォーマット、ナビゲーション、およびデバッグサポートを提供します。

chris-anley/cq

CQ, a code security scanner

xiaoqimikko/jackson-check

jackson-databind 2026 年 11 件のセキュリティアドバイザリ点検:ソースコードのアノテーションを走査してノイズを除去し、実際に該当する件数を判定。各アドバイザリの積集合を求めて、実際に十分なバージョン(2.18.9/2.21.5/3.1.5。advisory 上で最も一般的な…

kc57/awesome-pentest

優れたペネトレーションテストツールとリソースのリスト。

airbus-cert/vbsparkle

VBScript & VBA ソース間難読化解除ツール（部分評価付き）

samsung/utopia

UTベースの自動ファズドライバ生成

0x3c3e/slides

CodeQL + DTrace = XNU におけるメモリ情報漏えいの脆弱性

clearbluejar/ghidrecomp

セキュリティ調査向けに、コマンドラインからGhidraでバイナリを一括逆コンパイルし、関数ごとのCファイル、コールグラフ、BSimシグネチャ、およびオプションのSAST結果を生成します。

kadenzipfel/smart-contract-vulnerabilities

カテゴリ別の例、防止策、安全なEthereum開発のためのLLM最適化リファレンスを収録した、Solidityスマートコントラクトの脆弱性パターンの厳選カタログ。

joasasantos/osce3-complete-guide

OSWE, OSEP, OSED, OSEE

0x999-x/jsluicepp

jsluice++は、CLIツールjsluiceを使用してJavaScriptトラフィックのパッシブおよびアクティブスキャンを行うために設計されたBurp Suite拡張機能です。