#1Tools for analyzing application behavior during runtime to find security vulnerabilities.
Kitploit 추천
projectdiscovery/nuclei빠른 YAML 기반 취약점 스캐너로, 템플릿 기반 탐지 엔진을 통해 웹 애플리케이션, API, 네트워크, DNS, 클라우드 인프라 전반에 걸친 자동화된 보안 테스트를 수행합니다.
chaitin/safeline악성 HTTP 트래픽을 필터링하고 SQL 인젝션, XSS, 봇 공격을 차단하며, 속도 제한 및 동적 HTML/JS 암호화를 제공하는 자체 호스팅 WAF 및 리버스 프록시입니다.
projectdiscovery/katana차세대 크롤링 및 스파이더링 프레임워크.
atomdrift-project/scan바이너리, 소스 및 스크립트를 위한 0-day 악성코드 탐지 (별로 안 별로인 것)
sqlmapproject/sqlmap자동 SQL 인젝션 및 데이터베이스 탈취 도구
jaeles-project/jaeles자동화된 웹 애플리케이션 테스트를 위한 만능 도구
ch0pin/rdxA native APK and DEX decompiler written in Rust
projectdiscovery/httpx빠르고 다중 프로브를 사용하는 HTTP 툴킷으로, 정찰 및 정보 수집을 위한 도구입니다. TLS, CSP, 헤더, 기술 스택, CDN을 검사합니다. 매처, 필터 및 JSON 출력을 지원하여 자동화된 보안 테스트에 사용됩니다.
mongodb/kingfisher시크릿 탐지 + 실시간 검증. 영향 범위 매핑. 신속한 폐기. CLI를 사용하거나 Rust 및 Python에 임베드하세요.
mg1937/asc컴파일된 DEX 아티팩트를 직접 조회하여 전처리 없이 밀리초 단위로 클래스와 상호 참조를 추출하는 빠른 Android APK 디컴파일러 프런트엔드입니다.
wapiti-scanner/wapitiPython3로 작성된 웹 취약점 스캐너
wpscanteam/wpscan취약점을 탐지하고 플러그인/테마/사용자를 열거하며 약한 비밀번호를 점검하는 WordPress 보안 스캐너입니다. 실시간 취약점 데이터를 위해 WPScan API와 통합됩니다.
vladko312/sstimap대화형 인터페이스를 갖춘 자동 SSTI 탐지 도구
whatswrongandwhy/ptraceLinux ptrace 기반 프로세스 추적 및 디버깅 유틸리티로, 시스템 호출, 메모리 및 프로그램 실행 흐름을 검사합니다.
sunghoojung/reverse-engineering-browser로컬 우선 macOS 리서치 브라우저로, 웹 앱 리버스 엔지니어링을 위해 네트워크 트래픽, 핑거프린트, 스크립트, 런타임 증거를 캡처하는 커스텀 Brave 빌드 기반입니다.
fkie-cad/sandroid_dexray-intercept암호화, 파일 시스템, 데이터베이스, 네트워크 통신 및 프로세스 작업 전반에 걸쳐 애플리케이션 동작에 후킹하여 포괄적인 런타임 프로필을 생성하는 Android 멀웨어 분석 도구입니다.
