#1Tools for examining malware binaries and code without executing them (e.g., disassemblers, unpackers).
Kitploit 추천
owasp/json-sanitizerJSON과 유사한 콘텐츠가 주어지면, The JSON Sanitizer는 이를 유효한 JSON으로 변환합니다.
dissectmalware/pyonenoteOneNote(.one) 파일을 파싱하기 위한 Python 라이브러리
githubsecuritylab/seclab-taskflows웹, Android, iOS 프로젝트 전반에서 소스 코드 감사, 이슈 트리아지, 취약점 탐지를 위한 예시 AI 에이전트 작업 흐름 및 MCP 서버.
notsosecure/android_application_analyzer이 도구는 로컬 저장소에 있는 안드로이드 애플리케이션의 콘텐츠를 분석하는 데 사용됩니다.
neo23x0/yara-performance-guidelines빠르고 메모리 효율적인 YARA 규칙 작성에 대한 가이드
blackfan/bfscanJAR / WAR / APK 애플리케이션에 사용되는 구성 파일과 어노테이션에서 URL, 경로, 시크릿을 찾아내고 원시 HTTP 요청 및 OpenApi 명세를 생성하는 도구입니다.
nuguardai/nuguard에이전틱 AI 애플리케이션 검증을 위한 오픈소스 저장소: 레드팀, 동작, 공급망, 정적 분석
traceforce/mcp-xrayMCP 서버를 위한 통합 보안 스캐너로, config, pentest, repo-scan 모드를 제공합니다. CI/CD 통합을 위한 SARIF 보고서를 생성하며, 토큰 및 LLM 분석기를 통해 비밀, 취약점, 잘못된 구성을 탐지합니다.
synacktiv/qlinspectorJava/C# 가젯 체인을 CodeQL로 찾기
azw413/glassGlass - 빠르고 무료인 IDA Pro 대안
syscallx-18113/apkx-hunterC 기반 Android 정적 분석 프레임워크로, 디컴파일, 비밀 탐지, 엔드포인트 발견, 권한 분석, 네이티브 라이브러리 스캐닝과 ML 기반 비밀 분류를 지원합니다.
m14r41/scan4secrets소스 코드, 웹 URL, CI/CD 전반에 걸쳐 170개 이상의 규칙으로 자격 증명과 비밀을 찾아내고, 벤더 API에 대해 검증하며, SARIF, JSONL, HTML, PDF 또는 Excel 보고서를 생성합니다.
security-prince/resources-for-application-security애플리케이션 보안을 시작하기 위한 몇 가지 유용한 자료
mschwager/route-detect웹 애플리케이션 라우트에서 인증(authn) 및 권한 부여(authz) 보안 버그를 찾습니다.
