Code Analysis

josehelps/git-wild-hunt

깃허브에서 자격 증명을 사냥하는 도구, 일명 git*hunt

vercel-labs/fix-react2shell-next

Next.js / React RSC 앱에서 CVE-2025-66478(React 2 Shell RCE)을 수정하는 단일 명령

designsecurity/progpilot

PHP 정적 애플리케이션 보안 테스트(SAST) 도구로, 사용자 정의 가능한 규칙과 구성을 사용하여 XSS, SQL 인젝션 및 기타 취약점을 탐지하기 위해 오염 분석(taint analysis)을 수행합니다.

cve-search/git-vuln-finder

Git 커밋 메시지에서 잠재적인 소프트웨어 취약점 찾기

thebabush/llvm-jutsu

손가락 세기를 통한 LLM 방지 난독화

trailofbits/testing-handbook

Trail of Bits 테스트 핸드북 - appsec.guide

sslmate/go-pkcs12

PKCS#12 파일의 인코딩 및 디코딩을 위한 Go 라이브러리

radicle-dev/heartwood

안전하고 분산된 프로토콜, CLI 도구, 그리고 주권 코드 포지를 위한 네트워크 데몬을 갖춘 피어투피어 코드 협업 및 게시 스택.

dmaivel/covirt

VM 기반 난독화를 위한 x86-64 코드 버추얼라이저

rwxstoned/ldrshuffle

DLL PEB 모듈 구조 조작을 이용한 코드 실행/인젝션 기법

neo23x0/yaraqa

YARA 규칙 분석기 - 규칙 품질 및 성능 향상

seqra/opentaint

애플리케이션 보안을 위한 형식적 프로시저 간 오염 분석 엔진입니다. 함수 경계, 지속성 계층 및 비동기 코드 전반에서 신뢰할 수 없는 데이터를 추적합니다. 결정론적 규칙 재생이 가능한 AI 에이전트 준비 상태입니다. Semgrep Pro 및 CodeQL에 대한…

praetorian-inc/trajan

파이프라인 구성에서 보안 취약점을 식별하기 위한 다중 플랫폼 CI/CD 취약점 탐지 및 공격 자동화 도구입니다.

florianmattana/sass-king

NVIDIA SASS 명령어 사전의 리버스 엔지니어링, GPU 아키텍처 전반에 걸친 커널 감사 및 패턴 인식.

ropfuscator/ropfuscator

ROPfuscator는 ROP(return-oriented programming)를 사용하는 C/C++ 프로그램을 위한 세밀한 코드 난독화 프레임워크입니다.

mhaskar/bughound

Elasticsearch 기반 정적 코드 분석 도구