#1Tools for dissecting, understanding, and reverse engineering malicious software behavior.
Kitploit 추천
affolter-engineering/xssearchRust 기반 XSS 스캐너로, 컨텍스트 인식 페이로드 선택, WAF 탐지 및 우회, 크롤링, 블라인드 XSS 콜백, 정적 DOM 싱크 분석 기능을 제공합니다.
ambitsecurity/jshound웹 앱이 전송하는 JavaScript에서 모든 API 요청을 찾아냅니다: 메서드, URL, 본문, 헤더 및 GraphQL 작업까지. 단 하나의 명령으로.
gach0ng/agentstalkerLLM 에이전트를 위한 엔드투엔드 보안 감사 프레임워크: 정적 AST 및 테인트 모델링, 공격 합성, Docker 샌드박스 재현, MCP 감사를 포함한 결정론적 판정 보고.
abraxas/spark-history-store-pathApache Spark 4.2.0 - 높음 - 원격 - 파일 쓰기 - History appStorePath의 App ID 미검증
newbe3e/pwn2own-automotive-2026-alpine-ilx-f511-0-click-rce-exploit-writeupPwn2Own Automotive 2026 대회를 위해 제가 개발한 익스플로잇에 대한 분석 글입니다.
zentinelproxy/zentinel무료 웹을 보호하기 위해 구축된 보안 우선 리버스 프록시.
legit-labs/gh-legitifyGitHub CLI 확장 기능으로 "legitify"를 실행하기 위한 것
m14r41/scan4secrets소스 코드, 웹 URL, CI/CD 전반에 걸쳐 170개 이상의 규칙으로 자격 증명과 비밀을 찾아내고, 벤더 API에 대해 검증하며, SARIF, JSONL, HTML, PDF 또는 Excel 보고서를 생성합니다.
twosevenonet/injectsetconsoleWriteProcessMemory를 사용하지 않는 프로세스 코드 인젝션에 대한 개념 증명
swastiksagar/wazuhlabprojectWazuh SIEM/XDR 홈 랩 실습: OVA 배포, 에이전트 등록, 파일 무결성 모니터링, VirusTotal 악성코드 탐지, MITRE ATT&CK 위협 헌팅을 다룹니다.
sk4r4b/ntdll-reconstructionNTDLL 언후킹과 hellsgate 게이트 변형을 혼합한 기법
xv4l3x/hermitInspects, decompiles and structurally patches Hermes bytecode (HBC) from React Native apps, with a GDB-style REPL, CFG, decompiler and re-serializing…
dwexi/entropystripAlgorithmic PE de-obfuscator, Shannon entropy radar, and incident triage engine
abraxas/sqlite-collate-depthSQLite 3.53.4 - 높음 - 로컬 - 크래시 - COLLATE 체인이 SQLITE_LIMIT_EXPR_DEPTH를 건너뜀
abraxas/sqlite-cte-nestSQLite 3.53.4 - 높음 - 로컬 - 크래시 - 중첩 CTE가 nNestSel 뷰 깊이 제한을 우회함
abraxas/sqlite-fj-using-authSQLite 3.53.4 - High - Local - 권한 잔여 - FULL JOIN USING이 sqlite3AuthRead를 건너뜀
abraxas/sqlite-fts5-securedelSQLite 3.53.4 - 높음 - 로컬 - 크래시 - FTS5 secure-delete PutVarint 푸터 오버런
abraxas/sqlite-rtree-rowid0SQLite 3.53.4 - 높음 - 로컬 - UAF - rtree last_insert_rowid 0 node hash
