Static Analysis

c2sp/c2sp

커뮤니티 암호화 명세 프로젝트

rasetsuu/vmp-devirt

Trace-assisted VMProtect devirtualization research platform: version front-ends feed a shared Remill/LLVM backend to lift handlers, recover dataflow,…

jvidhan/cve-2026-28912

macOS PackageKit 심볼릭 링크 추적 버그(CVE-2026-28912)에 대한 리버스 엔지니어링 노트와 동작하는 PoC, 그리고 26.6 수정 버전의 디스어셈블리 diff를 포함합니다.

suhanmen/sew

LLM이 생성한 Python, Java, C++ 코드에 삽입된 키 기반 스타일 기반 워터마크를 CST 재작성을 통해 삽입하고 탐지하며, 기능적 정확성을 유지하고 코드 편집 공격에 저항합니다.

vighnesh91/securiscan

웹 앱, API, LLM, 모바일 패키지를 수동 헤더 검사, 능동 카나리 프로빙, 오프라인 정적 진단을 통해 스캔하는 표준 라이브러리 기반 Python 보안 트리아지 엔진.

joshuaprovoste/deserializer

AI, LLM, 로보틱스, 데이터 과학, 머신 러닝 및 딥 러닝(이에 국한되지 않음) 분야에서 Python RCE 경로와 심층 역직렬화 체인을 발견하기 위한 에이전틱 LLM 기반 관계 매핑을 갖춘 AST 기반 정적 코드 분석기.

akatorich/kernelflirt

Windows 커널 수준 디버거로, OllyDbg/IDA 스타일 UI, 소프트웨어 및 하드웨어 중단점, PDB 심볼, 디컴파일러, 그리고 VM에서의 리버스 엔지니어링 및 악성코드 분석을 위한 17개의 플러그인을 제공합니다.

laplace1002/tamarinagent

자연어 또는 C/C++ 프로토콜 설명을 검토 가능한 Protocol IR로 변환한 다음, 형식 보안 검증을 위한 Sapic+/Tamarin 모델을 생성하는 Human-in-the-loop UI입니다.

kaandemir993/formbook-payload-extraction-xor-decryption-net-assembly-analysis

Formbook에 대한 리버스 엔지니어링 분석으로, .NET 어셈블리 조작과 XOR 복호화를 사용하는 정보 탈취 프로그램입니다. XOR 복호화 루프, CLR 초기화, SQLExpress 미끼, 키로거/클립보드 API를 포함하여 x32dbg를 통해 전체 페이로드를…

ejfkdev/jd

javascript-obfuscator(obfuscator.io) 출력을 디오브푸스케이트하고, AST 변환, 정적 디코딩, goja 샌드박스 폴백을 사용해 JavaScript를 언미니파이하는 Go CLI.

gmh5225/ida-claude-code-plugins

Claude Code를 IDA Pro와 통합하여 AI 기반 디스어셈블리 및 코드 이해를 통해 리버스 엔지니어링과 바이너리 분석 워크플로를 지원하는 플러그인입니다.

gmh5225/ida-sdk

IDA 역공학 환경 내에서 바이너리를 디스어셈블, 디컴파일, 분석하는 플러그인을 빌드하기 위한 공식 IDA Pro SDK 헤더 및 라이브러리입니다.

gmh5225/ida_plugin_pcodegpt

OpenAI GPT-3.5/GPT-4를 사용하여 함수 이름 지정, 코드 설명, 디컴파일된 의사코드 분석과 같은 리버스 엔지니어링 작업을 자동화하는 IDA Pro 플러그인입니다.

niffyhunt/codeguard-copilot

AI 기반 보안 코파일럿으로, 코딩하는 동안 취약점을 잡아냅니다. 개발자를 위한 실시간 보안 스캔, 교육적 설명, 자동 수정 기능을 제공합니다.

ejfkdev/ddc

Android DEX → Java decompiler in Rust, built for speed — full apps in seconds, queries in milliseconds. Progressive analysis, javac-verified output,…

ejfkdev/dj

정적 분석을 통해 웹사이트 HTML과 JS를 분석하여 동적으로 로드되는 JavaScript 파일을 추출하고, 정찰을 위해 webpack 청크, import() 지연 로딩, 소스 맵을 탐지합니다.