Static Analysis

skylot/jadx

Android Dex 및 APK 파일을 읽을 수 있는 Java 소스 코드로 디컴파일하는 명령줄 및 GUI 도구입니다. 리소스 디코딩, 난독 해제 및 Smali 디버깅 기능을 제공합니다.

x64dbg/x64dbg

Windows용 오픈 소스 사용자 모드 디버거입니다. 리버스 엔지니어링 및 멀웨어 분석에 최적화되었습니다.

werwolv/imhex

🔍 리버스 엔지니어, 프로그래머, 그리고 새벽 3시에 작업할 때 자신의 망막을 소중히 여기는 사람들을 위한 헥스 에디터

cloudflare/security-audit-skill

독립적으로 검증된 기계 판독 가능 결과를 제공하는 다단계 보안 감사용 코딩 에이전트 스킬

radareorg/radare2

UNIX 계열 리버스 엔지니어링 프레임워크 및 명령줄 도구 모음

icsharpcode/ilspy

.NET 디컴파일러, PDB 생성 지원, ReadyToRun, 메타데이터(및 기타) - 크로스 플랫폼!

mobsf/mobile-security-framework-mobsf

Android, iOS, Windows용 자동화된 모바일 애플리케이션 보안 테스트 프레임워크입니다. 정적 및 동적 분석, 멀웨어 탐지, CI/CD 통합을 통한 API 보안 테스트를 수행합니다.

analysis-tools-dev/static-analysis

프로그래밍 언어, 설정(config), 빌드 도구, CI를 위한 정적 분석(SAST) 도구와 린터(linter)를 선별해 모아 둔 디렉터리로, 코드 품질 개선에 중점을 둡니다.

ashishb/android-security-awesome

안드로이드 보안 관련 리소스 모음

facebook/infer

Java, C, C++, Objective-C를 위한 정적 분석기

nvidia/skillspector

Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…

owasp/mastg

모바일 앱 보안 테스트, 리버스 엔지니어링 및 정적, 동적, 암호화 분석을 통해 MASVS/MASWE 취약점을 검증하기 위한 포괄적인 OWASP 가이드입니다.

gitleaks/gitleaks

빠르고 오픈소스인 정적 분석 도구로, Git 저장소, 파일, stdin 스트림에서 비밀번호, API 키, 토큰과 같은 하드코딩된 비밀 정보를 감지하며 사용자 정의 규칙 엔진을 지원합니다.

trailofbits/skills

Trail of Bits Claude Code skills for security research, vulnerability detection, and audit workflows

google/magika

빠르고 정확한 AI 기반 파일 콘텐츠 유형 탐지

rizinorg/cutter

무료 오픈소스 리버스 엔지니어링 플랫폼, rizin 기반