Code Analysis

ewenquim/entropy

고엔트로피 라인을 스캔하여 잠재적 비밀을 탐지하는 CLI 도구로, 사용자 정의 파일 확장자 및 상위 N개 필터링 기능을 제공합니다.

trailofbits/test-fuzz

Rust 매크로와 Cargo 하위 명령어로 afl.rs를 통한 퍼징을 자동화하는 도구로, 코퍼스 생성과 하네스 구현을 포함하며 Rust의 테스트 프레임워크와 통합됩니다.

mistymntncop/cve-2023-4863

WebP 이미지 디코딩의 힙 버퍼 오버플로인 CVE-2023-4863에 대한 개념 증명. 교육적 분석을 위해 @benhawkes가 발견한 code_lengths 트리거 메커니즘을 시연합니다.

ke0z/binaivulhunter

IDA PRO HexRays 디컴파일러와 OpenAI(ChatGPT)를 사용하여 바이너리에서 가능한 취약점을 찾습니다.

cyberark/vulnhalla

GitHub 저장소에서 CodeQL 쿼리를 실행하고 LLM을 사용하여 실제 취약점과 오탐을 분류하고 필터링하는 자동화된 보안 분석 파이프라인입니다.

quarkslab/quokka

Quokka: 빠르고 정확한 바이너리 익스포터

appsecco/vulnerable-mcp-servers-lab

침투 테스트 MCP 서버를 학습하기 위해 의도적으로 취약하게 만든 서버 모음입니다.

malwarecantfly/vba2graph

Vba2Graph - VBA 코드에서 호출 그래프 생성, 악성 문서 분석을 용이하게 하기 위해.

lifting-bits/sleigh

Ghidra의 SLEIGH 프로세서 명세 라이브러리를 CMake로 빌드한 것으로, 리버스 엔지니어링 도구를 위한 독립 실행형 디스어셈블리 및 p-code 리프팅 엔진을 제공합니다.

k2/ehtrace

ATrace는 Windows에서 바이너리의 실행을 추적하는 도구입니다.

rubo77/log4j_checker_beta

서버가 CVE-2021-44228에 취약한지 빠르게 확인합니다.

owasp/secure-agent-playbook

OWASP 보안 에이전트 플레이북 프로젝트

mynameismeerkat/pyretic

pyREtic은 메모리 내 Python 2.x 바이트코드 리버스 엔지니어링을 위한 확장 가능한 프레임워크입니다.

mandatoryprogrammer/tarnish

보안 검토를 지원하는 Chrome 확장 프로그램 정적 분석 도구입니다.

trailofbits/cobra

산술 연산의 계수 기반 재구성 — 난독화 해제를 위한 혼합 부울-산술(MBA) 표현식 단순화 도구

vercel-labs/fix-react2shell-next

Next.js / React RSC 앱에서 CVE-2025-66478(React 2 Shell RCE)을 수정하는 단일 명령