#1Static and dynamic code analysis, SAST, DAST, and code review tools.
Kitploit 추천
kira2040k/php_code_analysisSQL 삽입, XSS, SSRF, LFI, 명령 삽입, 안전하지 않은 역직렬화 및 기타 웹 취약점을 단일 파일 또는 전체 디렉토리에서 탐지하는 정적 PHP 코드 스캐너입니다.
m14r41/scan4secrets소스 코드, 웹 URL, CI/CD 전반에 걸쳐 170개 이상의 규칙으로 자격 증명과 비밀을 찾아내고, 벤더 API에 대해 검증하며, SARIF, JSONL, HTML, PDF 또는 Excel 보고서를 생성합니다.
slowql/slowql차세대 SQL 정적 분석기. Rust로 작성됨. 282개 이상의 규칙. 거짓 긍정 제로. 보안, 성능, 신뢰성, 비용, 규정 준수, 품질. 14개의 SQL 방언. 오프라인. CI/CD 준비 완료.
a0xnirudh/kurukshetraKurukshetra - 대화형 문제 해결을 통해 안전한 코딩을 가르치기 위한 프레임워크.
elfmaster/mayaELF를 위한 고급 Linux 안티-악용(anti-exploitation) 및 안티-변조(anti-tamper) 바이너리 보호기.
papermtn/gitlab-watchmanGitLab에서 노출된 비밀 및 개인 데이터 찾기
nccgroup/goatcasino이것은 스마트 계약 보안에 관심이 있는 사람들이 안전한 환경에서 다양한 문제를 악용할 수 있도록 설계된, 의도적으로 취약하게 만든 스마트 계약 Truffle 배포입니다.
avito-tech/deepsecrets소스 코드에서 하드코딩된 비밀 정보, API 키, 자격 증명을 코드 컨텍스트의 의미적 이해를 통해 스캔하는 정적 분석 도구입니다.
nstarke/egodeath암호학적 구별 불가능성 난독화 기법을 기반으로 한 JavaScript 난독화 도구
faloker/purifyAppSec 파이프라인에서 발생하는 취약점 보고서를 관리하는 올인원 도구
synacktiv/bip역공학을 위해 IDA와의 상호작용을 단순화하는 객체 지향 Python API로, 플러그인 개발과 디스어셈블리 분석 자동화를 가능하게 합니다.
rog3rsm1th/frelatage파이썬 애플리케이션을 위한 커버리지 기반 퍼저
owasp/owasp-scsOWASP 스마트 컨트랙트 보안(SCS) 프로젝트
we5ter/flerkenCIS2019 중국에서 발표된 크로스 플랫폼 난독화 명령 탐지 솔루션. 动静态Bash/CMD/PowerShell命令混淆检测框架 - CIS 2019大会
neurosaki987/tvm-recoverDevirtualizes Tencent VM .tvm0 sections: lifts VM handlers to guest-level listings and LLVM IR, recovers CFG and dispatch, and patches recovered code…
opensourcemalware/polinrider북한과 연계된 PolinRider 공급망 공격에 대한 기술 문서로, 난독화된 JS 페이로드 삽입, git 히스토리 조작, C2 인프라, 그리고 1,951개의 손상된 저장소에 대한 수정 지침을 문서화합니다.
oscarsantanaarias/ida-ghidra-bridgeIDA Pro와 Ghidra용 TCP JSON 브리지 서버로, 디컴파일, 상호 참조, 심볼, 가상 함수 테이블(vtable), RTTI 및 메모리 패칭을 외부 스크립트와 자동화 파이프라인에 노출합니다.
