#1Static and dynamic code analysis, SAST, DAST, and code review tools.
Kitploit 추천
preflightsh/preflightGo-based CLI tool that scans codebases for launch readiness, detecting missing configuration, security hygiene issues, secret leaks, and integration…
arsbr/veritensorAI 아티팩트를 위한 안티바이러스 및 RAG 방화벽. 모델과 노트북에서 RCE, 데이터셋과 RAG 문서에서 데이터 포이즈닝, PII, 프롬프트 인젝션을 스캔하는 정적 분석 도구입니다. AI 공급망을 보호하세요.
nccgroup/cq전문가가 수동으로 보안 코드 리뷰를 수행하도록 설계된 빠른 코드 보안 스캐너입니다. 라인 참조가 포함된 발견 항목을 텍스트 파일로 출력하여 쉽게 필터링하고 선별할 수 있습니다.
llvmparty/strigaPython으로 작성된 실험적인 x86-64에서 LLVM IR로의 리프터로, 기계어 코드를 분석 가능한 IR로 변환하여 리버스 엔지니어링, 최적화, VM 핸들러 분석에 활용합니다.
owasp/agent-security-regression-harness에이전틱 애플리케이션 및 MCP 통합 시스템을 위한 실행 가능한 보안 회귀 테스트
petrusviet/cve-2021-39115Jira Service Management Server의 이메일 템플릿에서 템플릿 인젝션으로 인한 코드 실행 취약점
momenbasel/vulnhawk인증 우회, IDOR, 로직 버그를 찾는 AI 기반 SAST 스캐너로 Semgrep/CodeQL이 놓치는 부분을 찾습니다. 무료 GitHub Action. Python, JS/TS, Go, PHP, Ruby를 지원합니다.
jas502n/jackson-cve-2020-8840FasterXML/jackson-databind 원격 코드 실행 취약점
brianwrf/wordpress_4.9.8_rce_pocWordPress RCE(작성자 권한)에 대한 간단한 PoC로, CVE-2019-8942 및 CVE-2019-8943을 참조하세요.
owasp/cwe-toolOWASP / CAPSEC의 Common Weakness Enumeration 데이터베이스를 기반으로 하는 명령줄 CWE 검색 도구.
adam-atlassoftware/krakenGhidra의 디컴파일러를 기반으로 구축된 리버스 엔지니어링 워크벤치로, 네이티브 Java-free 엔진, AI 지원 함수 분석, 바이트 패칭, 샌드박스 에뮬레이션, CLI/MCP 자동화를 제공합니다.
owasp/tcasvsOWASP Thick Client 애플리케이션 보안 검증 표준
marven11/cve-2024-28397-js2py-sandbox-escapeCVE-2024-28397: js2py 샌드박스 탈출, pyimport 제한 우회.
pelock/jobfuscatorJava 소스 코드를 난독화하여 리버스 엔지니어링, 디컴파일 및 지적 재산권 도용으로부터 보호합니다. 변수/메서드 이름을 변경하고, 문자열을 암호화하며, 제어 흐름을 난독화합니다.
nightwatchcybersecurity/gitbleed_toolsGit 리포지토리를 복제 및 미러링하고, 델타를 계산하며, 삭제되거나 리셋된 커밋에 숨겨진 시크릿을 탐지하기 위해 gitleaks를 실행하는 셸 스크립트입니다.
y4sec-team/cve-2023-21939JDK CVE-2023-21939
sqlsure/sqlsureSQL을 위한 의미 검사기 — 쿼리 실행 전에 팬아웃 이중 계산, 가산성 위반, 잘못된 조인 키, 정책 위반을 잡아냅니다. BIRD/Spider text-to-SQL 벤치마크에서 실제 버그를 발견했습니다.
