#1
IDA Pro 플러그인으로, 어셈블리 패턴, 바이트 시퀀스, 문자열/이름 참조, 크기 제약 조건으로 함수를 필터링하며, 규칙 기반 검색 및 고급 바이너리 복사를 지원합니다.

Elasticsearch 기반 정적 코드 분석 도구

CVE-2022-22947 익스플로잇: Actuator 엔드포인트에 대한 조작된 요청을 통한 Spring Cloud Gateway의 원격 코드 실행. Python 스크립트 및 완화 지침을 포함합니다.


Ghidra를 위한 바이너리 코드 커버리지 시각화 플러그인

LLM 에이전트 기반의 concolic 실행 엔진으로, 소스 코드를 계측하고, 경로 제약 조건을 자연어로 요약하며, 모든 프로그래밍 언어에서 분기 커버리지를 최대화하는 테스트 케이스를 생성합니다.

A native APK and DEX decompiler written in Rust

신뢰할 수 없는 코드를 샌드박싱하고 호스트에 안전하게 접근할 수 있도록 합니다.

OWASP ASST (자동화된 소프트웨어 보안 툴킷) | 새로운 오픈 소스 웹 보안 스캐너.

안전하고 분산된 프로토콜, CLI 도구, 그리고 주권 코드 포지를 위한 네트워크 데몬을 갖춘 피어투피어 코드 협업 및 게시 스택.

Scala 기반의 Android 및 Java 바이트코드 정적 분석 프레임워크로, 흐름 분석, 역컴파일, 기호 실행을 통한 네이티브 코드 분석을 지원합니다.

Git 저장소에서 흥미로운 문자열을 스캔하는 파이썬 스크립트

BPF 프로그램을 C가 아닌 Go로 작성하세요. gobee는 Go 하위 집합을 BPF C로 트랜스파일하고 유형화된 cilium/ebpf 바인딩을 생성합니다.

난독화된 코드를 분석하고 단순화하기 위한 Binary Ninja 플러그인

설치된 앱에서 CVE-2024-48336(Magisk Bug #8279)을 통한 루트 권한 상승 익스플로잇 및 라이트업, 권한 상승 / 임의 코드 실행 취약점

AppSec 애호가를 위한 소스 코드 정적 분석 플랫폼.

대화형 프로그램 분석 스위트로, Code Property Graph를 사용하여 C 및 C++ 코드의 버그를 찾고, 애플리케이션 특화 취약점 분석과 저수준 취약점 분석을 통합합니다.