Code Analysis

maoabc/nmmp

Android의 classes.dex 파일을 보호하는 데 사용되는 dex-vm

c2sp/c2sp

커뮤니티 암호화 명세 프로젝트

lachlan2k/react2shell-cve-2025-55182-original-poc

Webpack 청크 구문 분석 취약점을 통한 Next.js 애플리케이션의 원격 코드 실행을 시연하는 React2Shell(CVE-2025-55182)용 원본 개념 증명 익스플로잇입니다.

nealbridges/vulnhunter

소스 코드를 공격자처럼 추론하고, 실행 가능한 PoC로 악용 가능한 결함을 확인하며, hunt, fix, verify 스킬을 통해 테스트 우선 수정을 이끄는 에이전트형 AI 보안 스캐너입니다.

praetorian-inc/titus

고성능 비밀 정보 스캐너. CLI, Go 라이브러리, Burp Suite 확장 기능 및 Chrome 확장 프로그램. 실시간 자격 증명 검증이 포함된 487개의 탐지 규칙.

tylous/limelighter

가짜 코드 서명 인증서를 생성하거나 실제 인증서에 서명하는 도구

tillson/git-hound

빠른 GitHub 정찰 도구. GitHub 전체에서 유출된 비밀을 스캔하며, 알려진 리포지토리 및 조직에 국한되지 않습니다. GitHub dorks를 지원합니다.

owasp/owasp-java-encoder

The OWASP Java Encoder is a Java 1.5+ simple-to-use drop-in high-performance encoder class with no dependencies and little baggage. This project will…

client9/libinjection

SQL / SQLI 토크나이저 파서 분석기

danielbohannon/revoke-obfuscation

PowerShell 난독화 탐지 프레임워크

fadi002/de4py

파이썬 리버스 엔지니어링을 위한 궁극의 AI 기반 툴킷

xtiankisutsa/mara_framework

MARA는 모바일 애플리케이션 리버스 엔지니어링 및 분석 프레임워크입니다. 일반적으로 사용되는 모바일 애플리케이션 리버스 엔지니어링 및 분석 도구를 한데 모아 OWASP 모바일 보안 위협에 대해 모바일 애플리케이션을 테스트하는 데 도움을 주는 툴킷입니다.

morpheuslord/hackbot

AI 기반 사이버 보안 챗봇으로, 사이버 보안 관련 질문에 유용하고 정확한 답변을 제공하며 코드 분석 및 스캔 분석도 수행하도록 설계되었습니다.

owasp/securecodingdojo

Secure Coding Dojo는 안전한 코딩 지식을 전달하기 위한 플랫폼입니다.

hxsecurity/dongtai

개발 테스트 중에 Java 애플리케이션을 수동적으로 계측하여 취약점 및 타사 컴포넌트 위험을 실시간으로 탐지하는 오픈 소스 대화형 애플리케이션 보안 테스트(IAST) 도구입니다.

owasp/docksec

AI 기반 Docker 보안 스캐너로, 취약점을 쉬운 영어로 설명합니다. OWASP 랩 프로젝트입니다.