Static Analysis

werwolv/imhex

🔍 리버스 엔지니어, 프로그래머, 그리고 새벽 3시에 작업할 때 자신의 망막을 소중히 여기는 사람들을 위한 헥스 에디터

radareorg/radare2

UNIX 계열 리버스 엔지니어링 프레임워크 및 명령줄 도구 모음

icsharpcode/ilspy

.NET 디컴파일러, PDB 생성 지원, ReadyToRun, 메타데이터(및 기타) - 크로스 플랫폼!

skylot/jadx

Android Dex 및 APK 파일을 읽을 수 있는 Java 소스 코드로 디컴파일하는 명령줄 및 GUI 도구입니다. 리소스 디코딩, 난독 해제 및 Smali 디버깅 기능을 제공합니다.

rizinorg/cutter

무료 오픈소스 리버스 엔지니어링 플랫폼, rizin 기반

facebook/infer

Java, C, C++, Objective-C를 위한 정적 분석기

owasp/mastg

모바일 앱 보안 테스트, 리버스 엔지니어링 및 정적, 동적, 암호화 분석을 통해 MASVS/MASWE 취약점을 검증하기 위한 포괄적인 OWASP 가이드입니다.

google/magika

빠르고 정확한 AI 기반 파일 콘텐츠 유형 탐지

trailofbits/skills

Trail of Bits Claude Code 기술: 보안 연구, 취약점 탐지 및 감사 워크플로우

anthropics/defending-code-reference-harness

위협 모델링, 스캐닝, 분류, 패치에 필요한 기술과 사용자가 /customize 할 수 있는 자율 스캐닝 하네스

virustotal/yara

패턴 매칭 스위스 나이프

z3prover/z3

자동 정리 증명, 제약 조건 해결 및 프로그램 검증을 위한 고성능 SMT 해결사. 형식적 분석을 위한 여러 이론 및 언어 바인딩을 지원합니다.

nvidia/skillspector

AI 에이전트 스킬용 보안 스캐너. 설치 전에 Claude Code, Codex 및 MCP 스킬에서 취약점, 악성 패턴, 보안 위험, 프롬프트 인젝션, 데이터 유출 및 공급망 위험을 탐지합니다.

capstone-engine/capstone

다중 아키텍처 디스어셈블리 프레임워크로, 20개 이상의 하드웨어 아키텍처에 걸쳐 바이너리 분석, 리버스 엔지니어링, 악성코드 연구를 위한 경량 스레드 안전 API를 제공합니다.

anchore/grype

컨테이너 이미지 및 파일시스템을 위한 취약점 스캐너

cure53/dompurify

DOMPurify - a DOM-only, super-fast, uber-tolerant XSS sanitizer for HTML, MathML and SVG. DOMPurify works with a secure default, but offers a lot of…

quay/clair

컨테이너 취약점 정적 분석