#2Tools for observing malware behavior in isolated environments to understand its actions and impact.
Kitploit 추천
gavmor/x86-cpp-reversing-skill32비트 리틀 엔디언 x86 C++ 바이너리(가상 함수 테이블, RTTI, 상속 복원)를 리버스 엔지니어링하기 위한 Claude Code 스킬
roxanne_ardary/safeforgeSafeForge는 GitLab을 기반으로 한 오픈소스 모바일 앱 허브로, 개발자가 안전하고 AI로 검증된 생태계에서 애플리케이션을 빌드, 업로드 및 공유할 수 있게 해줍니다. 강력한 암호화, 투명한 신뢰 시스템, 그리고 악성코드, 스파이웨어 및 안전하지 않은 동작을…
roxanne_ardary/securekitSecurekit는 AI 도구 사용을 위해 제로 트러스트(zero-trust) 및 샌드박스 실행을 강제하는 프로토콜 독립적 보안 커널입니다. 모든 LLM 또는 에이전트 시스템과 해당 도구 사이에 위치하여 MCP, OpenAI 도구 및 사용자 정의 AI 프로토콜…
shivammittal2403/cve-2026-80428-ctfContainerized educational CTF lab emulating CVE-2026-80428 (CWE-502 deserialization) for safe, isolated student and researcher practice.
shivammittal2403/cve-2026-59827-metabase-cyber-rangeCVE-2026-59827(Metabase H2 안전하지 않은 역직렬화 / CWE-502)을 위한 교육용 사이버 레인지. 격리된 Docker 랩 — 교육 전용이며, 운영 중인 Metabase를 공격하기 위한 것이 아님.
bend0us/dexloaderAndroid 프로젝트 데모로, DexClassLoader, PathClassLoader 및 메모리 내 실행을 사용한 동적 DEX 로딩을 보여줍니다. 교육 목적으로만 사용하십시오.
curtail-inc/hello-regrade-security테스트가 잡아내지 못한 취약점을 찾아보세요. ReGrade 데모가 CVE-2023-5968을 모델링하여 앱을 자체와 비교함으로써 비밀번호 해시 유출을 잡아냅니다.
kaandemir993/-remcos-rat-fileless-svchost-injection-obfuscated-payload-analysis-파일리스 Remcos RAT 변종의 Native API 호출을 통해 svchost.exe에 인젝션하는 리버스 엔지니어링 분석입니다. 난독화된 페이로드 추출, 레지스트리 지속성, 클립보드 모니터링, API 후킹 및 UAC 우회 기법을 다룹니다.
zemarkhos/cve-2025-55182-exploit-poc-scannerCVE-2025-55182 및 CVE-2025-66478을 대상으로 하는 React Server Components와 Next.js용 익스플로잇 도구로, RCE 가젯, 파일 읽기/쓰기, OOB 콜백, 대화형 셸을 제공하며 승인된 보안 테스트를 위해 설계되었습니다.
bishopfox/sparkplugfuzzerSparkplug B IIoT 프로토콜용 퍼저
trixsec/cve-2025-55182-scannerNext.js 및 Waku 애플리케이션에서 CVE-2025-55182를 탐지하는 하이브리드 보안 스캐너입니다. DevSecOps 워크플로우를 위해 정적 코드 분석과 안전한 동적 검증을 결합한 기능을 제공합니다.
bcoles/rootkit-signal-hunter신호를 사용하여 프로세스 권한을 상승시키는 Linux 루트킷을 탐지합니다.
hunt-benito/rendering-code-outside-the-sandbox-cve-2026-76036-dawn-webgpu-buffer-overflow-in-chrome-on-androidCVE-2026-76036용 차등 탐지 하네스로, Android의 Chrome에서 발생하는 Dawn WebGPU 힙 버퍼 오버플로우입니다. 취약한 깊이/스텐실 텍스처 조합을 프로빙하고 GPU 프로세스 충돌을 모니터링하여 브라우저 및 GPU 노출를 분류합니다.
qianlijaingshan/fastgpt-sandbox-auditFastGPT Python 샌드박스 탈출 체인 감사 도구 (CVE-2026-32128 관련, v4.14.8 inspect 체인)
shcesama/cve-2023-4863-analysisCVE-2023-4863(libwebp 힙 버퍼 오버플로)에 대한 교육적 분석, 블루 팀 탐지 도구, 정적 WebP 스캐너, 방어적 Java 검증기, Valgrind 메모리 분석이 포함된 격리된 Docker 랩.
daanixpl/nureaperNuget 스캐너
alex66366/odpure객체 탐지기에 대한 백도어 공격을 손상, 확산 재구성, DBSCAN 합의 투표를 통해 무력화하는 블랙박스 입력 단계 정화 방어 기법.
gmh5225/frida-stalker-ntstracefrida-stalker 기반 Windows(x64) 시스템 콜 트레이서.
