#1Tools for examining malware binaries and code without executing them (e.g., disassemblers, unpackers).
Kitploit 추천
himitsushell/himitsushellshell script protector (난독화, 내장 인터프리터, DRM) - 커널 추적에 감지되지 않음
konloch/bytecode-viewerJava 8+ Jar 및 Android APK 역공학 제품군 (디컴파일러, 편집기, 디버거 등)
skylot/jadxAndroid Dex 및 APK 파일을 읽을 수 있는 Java 소스 코드로 디컴파일하는 명령줄 및 GUI 도구입니다. 리소스 디코딩, 난독 해제 및 Smali 디버깅 기능을 제공합니다.
0sec-labs/0멀티플레이어 AI 공격적 보안 OS - 개방형, 자기 개선형, 확장 가능. 취약점을 찾고, 검증하고, 수정합니다.
symgraph/idassistIDA Pro용 AI 기반 리버스 엔지니어링 플러그인
9pings/fad-checkerBuildless dependency auditor that scans 10 ecosystems offline, reporting CVEs prioritized by CISA KEV and EPSS, EOL packages, licenses, committed…
nightwatchcybersecurity/truegazeAndroid/iOS 앱을 위한 정적 분석 도구로, 소스 코드 외부의 보안 문제에 초점을 맞춥니다.
cure53/dompurifyDOMPurify - HTML, MathML 및 SVG를 위한 DOM 전용, 초고속, 매우 관대한 XSS 새니타이저. DOMPurify는 안전한 기본 설정으로 작동하지만, 다양한 구성 옵션과 훅을 제공합니다. 데모:
mongodb/kingfisherDetect secrets + live validation. Map blast radius. Revoke fast. Use the CLI or embed in Rust and Python.
openbreach/canopAI가 생성한 코드에서 SQL 인젝션, 안전하지 않은 리플렉션, 하드코딩된 시크릿과 같은 취약점을 스캔하는 정적 분석 CLI로, SARIF 내보내기와 CI/CD 게이팅을 지원합니다.
mg1937/ascFast Android APK decompiler front-end that queries compiled DEX artifacts directly, extracting classes and cross-references in milliseconds without…
z3prover/z3자동 정리 증명, 제약 조건 해결 및 프로그램 검증을 위한 고성능 SMT 해결사. 형식적 분석을 위한 여러 이론 및 언어 바인딩을 지원합니다.
dkhuuthe/madlira학습과 정보 검색을 활용한 안드로이드 악성코드 탐지
amd2g2zz/kunglao-agent리버스 엔지니어링 전문 에이전트: 자체 분석 경로를 계획하고, 모든 사실을 원시 증거로부터 도출하며, 기계적 검증 게이트 아래에서 수렴합니다 — 펌웨어, 프로토콜, 웹/JS, 리스크 컨트롤, 바이너리.
x64dbg/x64dbgWindows용 오픈 소스 사용자 모드 디버거입니다. 리버스 엔지니어링 및 멀웨어 분석에 최적화되었습니다.
idiom/pftriagePython 도구 및 라이브러리로, 맬웨어 분류 및 분석 중 파일 분석을 지원합니다.
lfi-project/lfiLFI를 위한 최상위 저장소: 실용적이고 효율적이며 안전한 소프트웨어 기반 샌드박싱
security-prince/resources-for-application-security애플리케이션 보안을 시작하기 위한 몇 가지 유용한 자료
