#1Static and dynamic code analysis, SAST, DAST, and code review tools.
Kitploit 추천
trailofbits/claude-code-devcontainer샌드박스형 devcontainer로, bypass 모드에서 Claude Code를 안전하게 실행하기 위한 환경입니다. 보안 감사 및 신뢰할 수 없는 코드 검토를 위해 제작되었습니다.
med0x2e/sigflipSigFlip은 Authenticode 서명된 PE 파일(exe, dll, sys 등)을 기존 서명을 무효화하거나 손상시키지 않으면서 패치하는 도구입니다.
yeswehack/vulnerable-code-snippets트위터 취약 스니펫
d78ui98/apkdeeplens안드로이드 보안 인사이트의 전체 스펙트럼.
owasp/cve-lite-cliFast, developer-friendly JS/TS dependency vulnerability scanner with local lockfile scanning, OSV matching, direct vs transitive visibility, --fix,…
jvoisin/snuffleupagusphp7 및 php8용 보안 모듈 - 버그 클래스 제거 및 나머지 가상 패치!
anshumanbh/git-all-secrets여러 오픈 소스 git 검색 도구를 활용하여 모든 git 비밀을 캡처하는 도구
honeynet/apkinspectorAPKinspector는 분석가가 Android 애플리케이션을 분석하기 위한 강력한 GUI 도구입니다.
washi1337/asmresolverPE 파일 및 .NET 모듈을 생성, 읽기 및 편집하기 위한 라이브러리입니다.
github/securitylabGitHub Security Lab 관련 리소스
google/capslockGo 패키지의 권한 있는 표준 라이브러리 작업에 대한 전이적 호출을 추적하여 패키지 기능을 분석하는 CLI 도구로, 공급망 위험 평가 및 최소 권한 적용을 가능하게 합니다.
behisecc/vibesec-skill이 스킬은 Claude가 안전한 코드를 작성하고 일반적인 취약점을 방지하는 데 도움을 줍니다.
0xdea/semgrep-rules취약점 연구를 용이하게 하기 위한 제 Semgrep 규칙 모음입니다.
ly4k/curveballCVE-2020-0601- Windows CryptoAPI (Crypt32.dll)용 PoC
p3nt4/powershdllrundll32로 PowerShell 실행. 소프트웨어 제한 우회.
horsicq/xmachoviewerXMachOViewer는 Windows, Linux 및 MacOS용 Mach-O 뷰어입니다.
trailofbits/ficklingPython 피클링 디컴파일러 및 정적 분석기
mobsf/mobsfscanmobsfscan은 Android 및 iOS 소스 코드에서 안전하지 않은 코드 패턴을 찾을 수 있는 정적 분석 도구입니다. Java, Kotlin, Swift, Objective C 코드를 지원합니다. mobsfscan은 MobSF 정적 분석 규칙을 사용하며…
