#1Tools for examining malware binaries and code without executing them (e.g., disassemblers, unpackers).
Kitploit 추천
notrequiem/antidbg은밀하게, 완전히 syscall로 구현된 Windows용 C/C++ 유저랜드 안티디버깅 라이브러리로, 소프트웨어를 리버스 엔지니어링으로부터 보호하도록 설계되었습니다
nodesecure/js-x-rayJavaScript 및 Node.js 오픈소스 SAST 스캐너. 가장 흔한 악성 패턴을 탐지하는 정적 분석기 🔬.
suleram/view8V8 직렬화 바이트코드(JSC 파일)를 고수준의 읽기 가능한 JavaScript 유사 코드로 디컴파일하며, 여러 V8 버전 지원, 트리 출력, 맬웨어 분석을 위한 결정적 함수 명명 기능을 제공합니다.
githubsecuritylab/seclab-taskflow-agentCodeQL 통합과 함께 AI 지원 코드 감사, 취약점 분류 및 보안 연구에 사용되는 선언적 YAML 기반 에이전트 워크플로를 위한 MCP 지원 멀티 에이전트 프레임워크입니다.
orbitcurve/firmware-reverse-engineering에이전트 스킬: 펌웨어 추출, 정적 분석, Ghidra 리버스 엔지니어링, 에뮬레이션 및 보안 보고를 위한 기능으로, Claude Code 및 Codex용으로 패키징되었습니다.
komimoe/arkarigoron을 기반으로 한 또 다른 llvm 기반 난독화 도구입니다.
accenture/vulfiIDA Pro 플러그인: 바이너리 내에서 쿼리 기반 검색을 수행하며, 주로 취약점 연구에 유용합니다.
hasherezade/ida_iflIFL - 대화형 함수 목록 (IDA Pro용 플러그인)
dinosn/fastjson-jsontype-rce-labfastjson 원격 클래스 로드 RCE를 위한 Docker 랩 + 방어 스캐너. fastjson 1.2.66-1.2.83: @JSONType 리소스 프로브(CVE-2026-16723). fastjson2 2.0.57: 공격자 @type이 다형성…
droidefense/engineDroidefense: 고급 Android 악성코드 분석 프레임워크
bazad/ida_kernelcacheiOS kernelcache를 분석하기 위한 IDA 툴킷입니다.
qeeqbox/analyzer파일 및 메모리 덤프(Windows, Linux, Android, iPhone, Blackberry, macOS 바이너리, 이메일 등)의 특징, 아티팩트 및 IoC를 분석, 추출 및 시각화합니다.
0x0be/pepperPortable Executable에 대한 정적 악성코드 분석을 수행하는 오픈 소스 스크립트
mpast/mobileauditAndroid APK에 대한 SAST 및 악성코드 분석을 수행하는 Django 애플리케이션
nbs-system/php-malware-finderYARA 기반 스캐너로, 파일 해시 대신 의미론적 패턴 매칭을 사용하여 난독화된 PHP 악성코드와 웹셸을 탐지하며, 화이트리스트 시스템과 멀티스레드 크롤링을 제공합니다.
voidsec/driverbuddyreloadedDriver Buddy Reloaded는 Windows 커널 드라이버 리버스 엔지니어링 작업 중 일부 지루한 부분을 자동화하는 데 도움을 주는 IDA Pro Python 플러그인입니다.
