#1Tools for analyzing application behavior during runtime to find security vulnerabilities.
Kitploit 추천

무작위 eBPF 프로그램을 생성하고 커널 검증기/런타임 동작을 검증하기 위한 eBPF 퍼저 툴체인입니다. 커버리지 기반 퍼징을 지원하며 발견된 CVE를 추적합니다.

GraphQL API의 자동화된 보안 감사를 위한 경량 Python 유틸리티입니다. cURL 재현 명령어를 사용하여 잘못된 구성, 정보 유출, 서비스 거부 취약점을 탐지합니다.

Windows 애플리케이션의 크래시를 탐지, 분석하고 고유하게 식별합니다.

Windows 'native' API를 위한 strace와 유사한 프로그램

KVM을 사용한 메모리 스냅샷의 경량 퍼징


VMUnprotect.Dumper는 VMProtected 어셈블리를 동적으로 무결성 검사 우회(untamper)할 수 있습니다.

reCAPTCHA의 문서화 및 리버스 엔지니어링

TInjA는 웹 페이지에서 템플릿 인젝션 취약점을 테스트하기 위한 CLI 도구이며, 8가지 프로그래밍 언어에 대한 44개의 가장 관련성 높은 템플릿 엔진을 지원합니다.

A DTrace on Windows Reimplementation

Ghidra의 SLEIGH 프로세서 명세 라이브러리를 CMake로 빌드한 것으로, 리버스 엔지니어링 도구를 위한 독립 실행형 디스어셈블리 및 p-code 리프팅 엔진을 제공합니다.

pyREtic은 메모리 내 Python 2.x 바이트코드 리버스 엔지니어링을 위한 확장 가능한 프레임워크입니다.

DLLirant은 지정된 바이너리에 대한 DLL 하이재킹 연구를 자동화하는 도구입니다.

바이너리, 소스 및 스크립트를 위한 0-day 악성코드 탐지 (별로 안 별로인 것)

Ghidra용 코드 커버리지 탐색 플러그인

CPU 마이크로코드를 위한 최초의 분석 프레임워크

컴파일된 Hermes 바이트코드(.hbc) 파일을 다시 읽을 수 있는 JavaScript로 변환하여 React Native 모바일 앱을 리버스 엔지니어링할 수 있게 해주는 강력한 디컴파일러입니다.

WinDbg JS API를 가지고 놀기 위한 장난감 스크립트