#1
adshao/flounderAI 기반 코드 리뷰, 버그 바운티 연구, 익스플로잇 구축, 실행 기반 검증을 위한 자율적 화이트햇 보안 감사 도구.
sektioneins/pcc자동화된 PHP 구성 감사 도구로, php.ini를 스캔하여 보안 오설정을 찾고, CLI 및 웹 모드를 지원하며, 결과를 텍스트, HTML 또는 JSON으로 출력합니다.
newrelic/rusty-hog여러 소스에서 비밀 키를 스캔하는 도구로, API 키, 비밀번호, PII를 Git 리포지토리, S3 버킷, 파일시스템, Confluence, JIRA, Slack, Google Docs에서 정규식 및 엔트로피 분석을 통해 탐지합니다.
trailofbits/semgrep-rules여러 언어에 걸친 정적 코드 분석, 보안 취약점 탐지, 안전한 코딩 관행 적용을 위한 Semgrep 규칙 모음입니다.
doyensec/electronegativityElectronegativity는 Electron 애플리케이션에서 잘못된 설정과 보안 안티패턴을 식별하는 도구입니다.
whgojp/javaseclab취약한 코드와 수정된 코드, 공격 시나리오, 소스/싱크 감사 노트, 보안 코딩 지침을 포함한 종합적인 Java 취약점 실습 환경으로, 보안 교육 및 도구 평가에 활용됩니다.
trailofbits/trailmarkBuild and query a graph database representation of source code
ejfkdev/ddcAndroid DEX → Java decompiler in Rust, built for speed — full apps in seconds, queries in milliseconds. Progressive analysis, javac-verified output,…
martian56/redcellAI 레드팀 플랫폼. 자율 LLM 에이전트가 Kali 컨테이너 내부에서 침투 테스트를 처음부터 끝까지 수행하고 보고서를 작성한다. LangGraph plan/act 엔진, LiteLLM을 통한 프로바이더 비종속 모델, PDF/JSON/SARIF 출력. FastAPI…
mcgill-dmas/kam1n0-community여러 아키텍처에 걸쳐 정적, 동적 및 머신러닝 기법을 사용하는 인덱싱, 클론 검색 및 실행 파일 분류를 위한 확장 가능한 어셈블리 분석 플랫폼입니다.
mrphrazer/msynth코드 난독화 해제 프레임워크로, 혼합 불리언-산술(MBA) 표현식을 단순화합니다
thesp0nge/dawnscannerDawn은 루비로 작성된 웹 애플리케이션을 위한 정적 분석 보안 스캐너입니다. Sinatra, Padrino 및 Ruby on Rails 프레임워크를 지원합니다.
david-a-wheeler/flawfinderC/C++ 소스 코드에서 취약점을 찾기 위한 정적 분석 도구
opsxcq/exploit-cve-2016-10033PHPMailer < 5.2.18 원격 코드 실행 익스플로잇 및 취약 컨테이너
ajinabraham/njsscanNode.js 애플리케이션을 위한 의미 인식 SAST 스캐너로, libsast 패턴 매칭과 semgrep 구문 인식 분석을 사용하여 안전하지 않은 코드 패턴을 탐지합니다.
mahaloz/daila디컴파일러에 구애받지 않는, 디컴파일러 내에서 AI와 상호작용하기 위한 플러그인입니다. GPT, Claude 및 로컬 모델을 지원합니다!
