#1Static and dynamic code analysis, SAST, DAST, and code review tools.
Kitploit 추천
github/codeqlCodeQL: 전 세계 보안 연구원들과 GitHub Advanced Security의 코드 스캐닝을 지원하는 라이브러리 및 쿼리 모음입니다.
google/magika빠르고 정확한 AI 기반 파일 콘텐츠 유형 탐지
analysis-tools-dev/static-analysisCurated directory of static analysis (SAST) tools and linters for programming languages, configs, build tools, and CI, focused on improving code…
pydantic/montyAI가 사용하도록 Rust로 작성된 최소형 보안 Python 인터프리터
icsharpcode/ilspy.NET 디컴파일러, PDB 생성 지원, ReadyToRun, 메타데이터(및 기타) - 크로스 플랫폼!
firelock-ai/kinThe system of record for AI-written software. A persistent graph of entities, relationships, changes, and provenance, so humans and AI agents see…
livecontainer/livecontaineriOS 앱을 실제로 설치하지 않고 실행하세요!
nuguardai/nuguardopensource repo for validating agentic AI applications: redteam, behavior, supply-chain, static analysis
projectdiscovery/nuclei-templates커뮤니티가 엄선한 nuclei 엔진용 템플릿 목록으로, 보안 취약점 탐색에 사용됩니다.
nodesecure/js-x-rayJavaScript 및 Node.js 오픈소스 SAST 스캐너. 가장 흔한 악성 패턴을 탐지하는 정적 분석기 🔬.
owasp/cve-lite-cli빠르고 개발자 친화적인 JS/TS 의존성 취약점 스캐너로, 로컬 락파일 스캐닝, OSV 매칭, 직접 및 전이 의존성 가시성, --fix, JSON 출력, 실용적인 수정 가이드를 제공합니다.
dynamorio/dynamorio동적 분석 도구를 구축하기 위한 런타임 계측 프레임워크: Windows, Linux, Android 및 ARM 전반에 걸친 트레이싱, 프로파일링, 코드 커버리지, 메모리 디버깅, 퍼징 및 디스어셈블리.
praetorian-inc/titusHigh-performance secrets scanner. CLI, Go library, Burp Suite extension, and Chrome extension. 487 detection rules with live credential validation.
captain4554/cve-2025-55182-scanner🛡️ 정적 및 동적 분석을 결합하여 강력한 보안을 제공하는 CVE-2025-55182-Scanner로 Next.js/Waku의 취약점을 스캔하고 평가합니다.
mandiant/capaRule-based static and dynamic analysis tool that identifies capabilities in PE, ELF, .NET, and shellcode files, mapping them to MITRE ATT&CK…
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
