#1Tools for examining malware binaries and code without executing them (e.g., disassemblers, unpackers).
Kitploit 추천
cure53/dompurifyDOMPurify - HTML, MathML 및 SVG를 위한 DOM 전용, 초고속, 매우 관대한 XSS 새니타이저. DOMPurify는 안전한 기본 설정으로 작동하지만, 다양한 구성 옵션과 훅을 제공합니다. 데모:
ytisf/thezoo교육용 악성코드 분석 및 연구를 위해 선별된 라이브 악성코드 샘플 및 소스 코드 저장소로, 체계화된 데이터베이스와 검색용 CLI 도구를 제공합니다.
mrexodia/ida-pro-mcpIDA Pro와 언어 모델을 MCP를 통해 연결하는 AI 기반 리버스 엔지니어링 어시스턴트.
z3prover/z3자동 정리 증명, 제약 조건 해결 및 프로그램 검증을 위한 고성능 SMT 해결사. 형식적 분석을 위한 여러 이론 및 언어 바인딩을 지원합니다.
anchore/grype컨테이너 이미지 및 파일시스템을 위한 취약점 스캐너
vercel-labs/deepsec대규모 코드베이스용 에이전트 기반 취약점 스캐너. 정규식 매처와 AI 조사를 통해 LLM을 사용하여 탐지하기 어려운 보안 문제를 찾아내며, CI/PR 통합 및 분산 실행을 지원합니다.
capstone-engine/capstone다중 아키텍처 디스어셈블리 프레임워크로, 20개 이상의 하드웨어 아키텍처에 걸쳐 바이너리 분석, 리버스 엔지니어링, 악성코드 연구를 위한 경량 스레드 안전 API를 제공합니다.
pwndbg/pwndbgGDB 및 LLDB를 활용한 익스플로잇 개발 및 리버스 엔지니어링을 쉽게
angr/angr강력하고 사용자 친화적인 바이너리 분석 플랫폼!
sonarsource/sonarqube품질 게이트, 다중 언어 스캐닝, CI/CD 워크플로우에서 취약점 및 유지보수성 문제를 탐지하는 보안 중심 규칙을 갖춘 코드 품질 및 정적 분석 플랫폼입니다.
horsicq/detect-it-easyWindows, Linux 및 MacOS용 파일 유형을 결정하는 프로그램입니다.
dnspyex/dnspy잘 알려진 .NET 디버거 및 어셈블리 편집기 dnSpy의 비공식 부활
anchore/syft컨테이너 이미지와 파일시스템에서 소프트웨어 자재 명세서(SBOM)를 생성하기 위한 CLI 도구 및 라이브러리
bridgecrewio/checkov인프라를 코드로 관리하는 정적 분석 도구로, Terraform, Kubernetes, CloudFormation, 컨테이너 이미지에서 클라우드 구성 오류, 취약점, 시크릿을 빌드 시점에 탐지합니다.
mandiant/flare-vmWindows 시스템용 소프트웨어 설치 스크립트 모음으로, VM에서 리버스 엔지니어링 환경을 쉽게 설정하고 유지 관리할 수 있게 해줍니다.
