#1Tools for examining malware binaries and code without executing them (e.g., disassemblers, unpackers).
Kitploit 추천
binaryhardening/cfgripPE/ELF x86/x64 바이너리를 디스어셈블하고, GOT, 점프 테이블, 레지스터 추적을 통해 간접 분기를 해결하며, 정적 분석 및 패치를 위해 전체 제어 흐름 그래프를 구조화된 JSON으로 내보냅니다.
anchore/grype컨테이너 이미지 및 파일시스템을 위한 취약점 스캐너
hillu/local-log4j-vuln-scanner[Moved to Codeberg] 취약한 log4j 인스턴스를 위한 간단한 로컬 스캐너
eybisi/kavanoz일반적인 안드로이드 뱅커 악성코드를 정적으로 언패킹합니다.
mandiant/route-sixty-sinkLink sources to sinks in C# applications.
beardypig/ghidra-emotionengine플레이스테이션 2의 Emotion Engine MIPS 기반 CPU용 Ghidra 프로세서
danielruf/snyk-js-jquery-565129SNYK-JS-JQUERY-565129, SNYK-JS-JQUERY-567880, CVE-2020-1102, CVE-2020-11023에 대한 패치, SNYK-JS-JQUERY-174006, CVE-2019-11358, CVE-2019-5428에 대한 패치를…
maweil/bidi_char_detector파일에서 공급망 공격에 악용될 수 있는 유니코드 BIDI 문자의 존재 여부를 확인합니다. CVE-2021-42574를 참조하세요.
certcc/cve-2021-44228_scannerJAR 파일에서 CVE-2021-44228에 취약할 수 있는 파일을 검사하는 스캐너
aipeacs/sc3010-computer-securityUsing Struts2 and PowerShell to recreate CVE-2017-5638 OGNL Injection vulnerability.
mozilla/bleachBleach는 허용 목록 기반의 HTML 삭제 라이브러리로, 마크업과 속성을 이스케이프하거나 제거합니다.
fuzzinglabs/octopusWebAssembly 모듈(wasm) 및 블록체인 스마트 계약(BTC/ETH/NEO/EOS)을 위한 보안 분석 도구
mandiant/flashmingo일부 휴리스틱 기반의 SWF 파일 자동 분석. 플러그인을 통해 확장 가능.
google/android-classysharkAndroid 및 Java 바이트코드 뷰어
androbugs/androbugs_frameworkAndroBugs Framework는 개발자나 해커가 안드로이드 애플리케이션에서 잠재적인 보안 취약점을 찾는 데 도움을 주는 효율적인 안드로이드 취약점 스캐너입니다. Windows에 설치할 필요가 없습니다.
sonyxperiadev/apkanalyserAndroid APK용 정적 분석 도구로, Dalvik 바이트코드를 검사하고 XML 리소스를 디코딩하며 잠재적 문제를 탐지합니다. 바이너리 수정, 재패키징 및 logcat 검증을 지원합니다.
