#1Static and dynamic code analysis, SAST, DAST, and code review tools.
Kitploit 추천
sektioneins/pcc자동화된 PHP 구성 감사 도구로, php.ini를 스캔하여 보안 오설정을 찾고, CLI 및 웹 모드를 지원하며, 결과를 텍스트, HTML 또는 JSON으로 출력합니다.
fox-it/log4j-finder디스크 및 Java 아카이브 파일 내에서 취약한 Log4j2 버전을 찾습니다 (Log4Shell CVE-2021-44228, CVE-2021-45046, CVE-2021-45105)
smackers/smack모듈형 소프트웨어 검증 툴체인으로, C 프로그램의 유계 및 실험적 무계 단언 검사를 위해 LLVM IR을 Boogie 중간 검증 언어로 변환합니다.
makenowjust-labs/recheck정적 분석 도구로, JavaScript 및 Scala 코드베이스에서 ReDoS(정규식 서비스 거부) 취약점을 탐지하며, 신뢰할 수 있는 정규식 보안 검사를 제공합니다.
doyensec/electronegativityElectronegativity는 Electron 애플리케이션에서 잘못된 설정과 보안 안티패턴을 식별하는 도구입니다.
hasherezade/ida_iflIFL - 대화형 함수 목록 (IDA Pro용 플러그인)
elttam/semgrep-rulesJava, Go, Python, C#, Kotlin, PHP, Kubernetes 및 GitHub Actions 전반에서 취약점 탐지와 감사 중심 코드 리뷰를 위한 정적 분석 보안 규칙입니다.
david-a-wheeler/flawfinderC/C++ 소스 코드에서 취약점을 찾기 위한 정적 분석 도구
k2/ehtraceATrace는 Windows에서 바이너리의 실행을 추적하는 도구입니다.
silentchainai/silentchainAI 기반 취약점 스캐너 확장 기능, Burp Suite용, 다중 제공자 지원 (Ollama, OpenAI, Claude, Gemini)
godaddy/tartufogit 저장소를 검색하여 높은 엔트로피 문자열과 시크릿을 찾고, 커밋 기록을 깊이 파고듭니다.
mynameismeerkat/pyreticpyREtic은 메모리 내 Python 2.x 바이트코드 리버스 엔지니어링을 위한 확장 가능한 프레임워크입니다.
snowsnowsnows/eaglevmx64 바이너리용 네이티브 코드 가상화 도구
manuelschipper/naha guard that blocks catastrophic agent actions
ucsb-mlsec/vulnllm-rC/C++ 및 Python 소스코드 취약점 탐지를 위한 특화 추론 LLM으로, 데이터셋 구축, SFT/DPO 훈련 및 결과 재현 스크립트를 포함합니다.
webarx-security/wpbulletWordPress (및 PHP)를 위한 정적 코드 분석
