#1Static and dynamic code analysis, SAST, DAST, and code review tools.
Kitploit 추천
m14r41/scan4secrets소스 코드, 웹 URL, CI/CD 전반에 걸쳐 170개 이상의 규칙으로 자격 증명과 비밀을 찾아내고, 벤더 API에 대해 검증하며, SARIF, JSONL, HTML, PDF 또는 Excel 보고서를 생성합니다.
slowql/slowql차세대 SQL 정적 분석기. Rust로 작성됨. 282개 이상의 규칙. 거짓 긍정 제로. 보안, 성능, 신뢰성, 비용, 규정 준수, 품질. 14개의 SQL 방언. 오프라인. CI/CD 준비 완료.
a0xnirudh/kurukshetraKurukshetra - 대화형 문제 해결을 통해 안전한 코딩을 가르치기 위한 프레임워크.
elfmaster/mayaELF를 위한 고급 Linux 안티-악용(anti-exploitation) 및 안티-변조(anti-tamper) 바이너리 보호기.
rasetsuu/vmp-devirtTrace 기반 VMProtect 디바이추얼라이제이션 연구 플랫폼: 버전 프런트엔드가 공유 Remill/LLVM 백엔드에 입력을 전달하여 핸들러를 리프팅하고, 데이터 흐름을 복원하며, 네이티브 오브젝트를 생성합니다.
papermtn/gitlab-watchmanGitLab에서 노출된 비밀 및 개인 데이터 찾기
nccgroup/goatcasino이것은 스마트 계약 보안에 관심이 있는 사람들이 안전한 환경에서 다양한 문제를 악용할 수 있도록 설계된, 의도적으로 취약하게 만든 스마트 계약 Truffle 배포입니다.
avito-tech/deepsecrets소스 코드에서 하드코딩된 비밀 정보, API 키, 자격 증명을 코드 컨텍스트의 의미적 이해를 통해 스캔하는 정적 분석 도구입니다.
faloker/purifyAppSec 파이프라인에서 발생하는 취약점 보고서를 관리하는 올인원 도구
synacktiv/bip역공학을 위해 IDA와의 상호작용을 단순화하는 객체 지향 Python API로, 플러그인 개발과 디스어셈블리 분석 자동화를 가능하게 합니다.
rog3rsm1th/frelatage파이썬 애플리케이션을 위한 커버리지 기반 퍼저
owasp/owasp-scsOWASP 스마트 컨트랙트 보안(SCS) 프로젝트
we5ter/flerkenCIS2019 중국에서 발표된 크로스 플랫폼 난독화 명령 탐지 솔루션. 动静态Bash/CMD/PowerShell命令混淆检测框架 - CIS 2019大会
nstarke/egodeath암호학적 구별 불가능성 난독화 기법을 기반으로 한 JavaScript 난독화 도구
opensourcemalware/polinrider북한과 연계된 PolinRider 공급망 공격에 대한 기술 문서로, 난독화된 JS 페이로드 삽입, git 히스토리 조작, C2 인프라, 그리고 1,951개의 손상된 저장소에 대한 수정 지침을 문서화합니다.
nollium/cve-2024-9264Grafana 임의 파일 읽기 및 RCE(CVE-2024-9264)용 익스플로잇
