Code Analysis

josehelps/git-wild-hunt

깃허브에서 자격 증명을 사냥하는 도구, 일명 git*hunt

designsecurity/progpilot

PHP 정적 애플리케이션 보안 테스트(SAST) 도구로, 사용자 정의 가능한 규칙과 구성을 사용하여 XSS, SQL 인젝션 및 기타 취약점을 탐지하기 위해 오염 분석(taint analysis)을 수행합니다.

sourcecode-ai/aura

대규모 Python 소스 코드 감사 및 정적 분석

awslabs/threat-modeling-mcp-server

구조화된 STRIDE 기반 위협 모델링을 위한 MCP 서버로, 자동 코드 검증, 비즈니스 컨텍스트 분석, 그리고 Markdown 및 JSON 형식의 포괄적인 보고서 생성을 제공합니다.

praetorian-inc/trajan

파이프라인 구성에서 보안 취약점을 식별하기 위한 다중 플랫폼 CI/CD 취약점 탐지 및 공격 자동화 도구입니다.

cve-search/git-vuln-finder

Git 커밋 메시지에서 잠재적인 소프트웨어 취약점 찾기

dmaivel/covirt

VM 기반 난독화를 위한 x86-64 코드 버추얼라이저

rwxstoned/ldrshuffle

DLL PEB 모듈 구조 조작을 이용한 코드 실행/인젝션 기법

seqra/opentaint

애플리케이션 보안을 위한 형식적 프로시저 간 오염 분석 엔진입니다. 함수 경계, 지속성 계층 및 비동기 코드 전반에서 신뢰할 수 없는 데이터를 추적합니다. 결정론적 규칙 재생이 가능한 AI 에이전트 준비 상태입니다. Semgrep Pro 및 CodeQL에 대한…

atomdrift-project/scan

바이너리, 소스 및 스크립트를 위한 0-day 악성코드 탐지 (별로 안 별로인 것)

nikic/php-fuzzer

PHP 라이브러리용 에지 커버리지 기반 퍼저로, 크래시, 타임아웃, 경고를 통해 버그를 탐지합니다. 코퍼스 관리, 크래시 최소화, 코드 커버리지 보고서를 지원합니다.

abstractengine/pentest-muse-cli

침투 테스터를 위한 AI 기반 어시스턴트로, 페이로드 생성, 코드 분석, 정찰 수행, 명령줄 작업 실행을 통해 복잡한 보안 작업을 자동화합니다.

florianmattana/sass-king

NVIDIA SASS 명령어 사전의 리버스 엔지니어링, GPU 아키텍처 전반에 걸친 커널 감사 및 패턴 인식.

blacksnufkin/novaldr

Threadless Module Stomping in Rust with some features (Nova 파티 학살에서 살해된 이들을 기리며)

connormcgarr/littlecorporal

LittleCorporal: 자동화된 C# 악성 문서 생성기

ropfuscator/ropfuscator

ROPfuscator는 ROP(return-oriented programming)를 사용하는 C/C++ 프로그램을 위한 세밀한 코드 난독화 프레임워크입니다.