Dynamic Code Analysis (DAST)

dvyukov/centipede

libFuzzer 타겟과 호환되는 분산 커버리지 기반 퍼징 엔진; 수천 개의 동시 작업으로 확장되며, 샌타타이저와 코퍼스 증류를 사용하여 버그를 발견합니다.

theshinigami/mafrida

안드로이드에서 Frida 서버를 간편하게 실행할 수 있는 Magisk 모듈로, 특정 버전 다운로드, 서버 활성화/비활성화 등을 위한 쉬운 관리 명령어를 제공합니다.

therealdreg/ida_bochs_windows

네이티브 Bochs 디버거에서 IDA Pro를 사용한 Windows 커널 디버깅용 헬퍼 스크립트 (PDB 심볼 포함)

0x3c3e/slides

CodeQL + DTrace = XNU의 메모리 노출 취약점

kashithecomfy/comfyengine

ComfyEngine은 실행 중인 프로세스를 모니터링, 패치 및 스크립팅해야 하는 사람들을 위해 제작된 메모리 탐색 툴킷입니다.

frkngksl/exporthider

ExportHider: DLL 파일에서 내보낸 함수를 숨기기 위해 런타임 중 Export Table을 생성합니다.

owasp/fiasse

A Framework for Integrating Application Security into Software Engineering (FIASSE) using the Securable Software Engineering Model (SSEM)

ddudle/ctxdebug

MCP 기반 리버스 엔지니어링 플랫폼으로, WinDbg, IDA Pro 및 x64dbg를 160개 이상의 AI 접근 가능한 디버깅 및 분석 도구와 연결합니다.

0xbigshaq/apatchy

Apache HTTPD 서버 모듈용 퍼징 프레임워크

zxgio/ghidra_stack_strings

에뮬레이션(Unicorn 활용)을 사용하여 stack-strings를 탐지하는 스크립트

nccgroup/dapr

Driver Attack Platform for Linux

hasherezade/pesieve-go

Golang bindings for PE-sieve

kaisonox/apiscope

Windows 애플리케이션을 가로채고 모니터링하기 위한 API 후킹 프레임워크

hunt-benito/one-multiply-too-many-cve-2026-70638-llama-cpp-android-jni-integer-overflow

CVE-2026-70638 llama.cpp Android JNI 정수 오버플로우를 안전한 산술 데모, 악성 GGUF 생성기 및 공인된 보안 연구용 Frida 후크와 함께 재현합니다.

nccgroup/android_demystification_toolbox

ADT는 애플리케이션 동작을 모델링하고, 보안 취약점을 연구·테스트하며, 악성 코드 리버싱을 용이하게 하도록 설계된 도구 모음입니다.

uk0/cve-2022-42889-intercept

jvm 시작 매개변수와 jps pid를 통해 불법 매개변수를 차단합니다

raka200juta/28458

cve-2020-28458