Code Analysis

garrytan/gstack

Use Garry Tan's exact Claude Code setup: 23 opinionated tools that serve as CEO, Designer, Eng Manager, Release Manager, Doc Engineer, and QA

owasp/cheatsheetseries

OWASP 치트 시트 시리즈는 특정 애플리케이션 보안 주제에 대한 고가치 정보의 간결한 모음을 제공하기 위해 만들어졌습니다.

morluto/rea

에이전트로 앱 동작부터 네이티브 바이너리까지 무엇이든 리버스 엔지니어링합니다.

nationalsecurityagency/ghidra

Ghidra는 소프트웨어 리버스 엔지니어링(SRE) 프레임워크입니다.

usestrix/strix

앱의 취약점을 찾아 수정하는 오픈소스 AI 침투 테스트 도구.

cloudflare/security-audit-skill

독립적으로 검증된 기계 판독 가능 결과를 제공하는 다단계 보안 감사용 코딩 에이전트 스킬

keygraphhq/shannon

Shannon은 웹 애플리케이션과 API를 위한 자율적 화이트박스 AI 침투 테스터입니다. 소스 코드를 분석하고 공격 벡터를 식별하며, 취약점이 프로덕션에 도달하기 전에 실제 익스플로잇을 실행하여 입증합니다.

storytold/craft-anything

314개의 CLI/MCP 검사 도구(디스어셈블리, 디컴파일, 문자열, 호출 그래프)를 갖춘 순수 Rust 리버스 엔지니어링 엔진으로, 모든 앱, 사이트 또는 게임을 분석하고 AI 에이전트가 이를 재구축합니다.

radareorg/radare2

UNIX-like reverse engineering framework and command-line toolset

icsharpcode/ilspy

.NET 디컴파일러, PDB 생성 지원, ReadyToRun, 메타데이터(및 기타) - 크로스 플랫폼!

trufflesecurity/trufflehog

유출된 자격 증명을 찾고, 검증하고, 분석합니다.

gitleaks/gitleaks

빠르고 오픈소스인 정적 분석 도구로, Git 저장소, 파일, stdin 스트림에서 비밀번호, API 키, 토큰과 같은 하드코딩된 비밀 정보를 감지하며 사용자 정의 규칙 엔진을 지원합니다.

aquasecurity/trivy

컨테이너, Kubernetes, 코드 리포지토리, 클라우드 등에서 취약점, 잘못된 구성, 비밀, SBOM을 찾습니다.

frida/frida

메인 저장소: 릴리스 바이너리 호스팅용

analysis-tools-dev/static-analysis

프로그래밍 언어, 설정(config), 빌드 도구, CI를 위한 정적 분석(SAST) 도구와 린터(linter)를 선별해 모아 둔 디렉터리로, 코드 품질 개선에 중점을 둡니다.

nvidia/skillspector

Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…

go-delve/delve

CLI, API 및 헤드리스 모드를 지원하는 Go용 소스 수준 디버거로, 중단점, 변수 검사 및 실행 추적을 지원하여 효율적인 디버깅을 제공합니다.

projectdiscovery/nuclei-templates

커뮤니티가 엄선한 nuclei 엔진용 템플릿 목록으로, 보안 취약점 탐색에 사용됩니다.