#1Tools for examining malware binaries and code without executing them (e.g., disassemblers, unpackers).
Kitploit 추천
konloch/bytecode-viewerJava 8+ Jar 및 Android APK 역공학 제품군 (디컴파일러, 편집기, 디버거 등)
anthropics/defending-code-reference-harness위협 모델링, 스캐닝, 분류, 패치에 필요한 기술과 사용자가 /customize 할 수 있는 자율 스캐닝 하네스
presidentbeef/brakemanRuby on Rails 애플리케이션을 위한 정적 분석 보안 취약점 스캐너
lintsinghua/deepauditDeepAudit: 누구나 소유할 수 있는 AI 해커 팀, 취약점 탐색을 누구나 쉽게 할 수 있게 합니다. 국내 최초 오픈소스 코드 취약점 탐색 다중 에이전트 시스템. 초보자도 원클릭 배포 및 실행 가능, 자율 협업 감사 + 자동화 샌드박스 PoC 검증. Ollama…
mandiant/capaRule-based static and dynamic analysis tool that identifies capabilities in PE, ELF, .NET, and shellcode files, mapping them to MITRE ATT&CK…
androguard/androguard안드로이드 애플리케이션을 위한 리버스 엔지니어링 및 침투 테스트
simoneavogadro/android-reverse-engineering-skillAndroid APK/XAPK/JAR/AAR 파일을 디컴파일하고, jadx를 사용하여 HTTP API, 인증 패턴 및 호출 흐름을 추출하며, R8에 강한 Kotlin 이름 복구 기능을 통해 보안 연구 및 침투 테스트를 지원합니다.
lief-project/liefELF, PE 및 MachO 실행 파일 형식을 파싱, 수정, 추상화하는 크로스 플랫폼 라이브러리입니다. 디스어셈블러, 어셈블러 및 디버그 정보 기능을 갖춘 C++, Python, Rust API를 지원합니다.
hugsy/gefGEF (GDB Enhanced Features) - Linux에서 익스플로잇 개발자와 리버스 엔지니어를 위한 고급 디버깅 기능을 갖춘 GDB의 현대적인 경험
tanprathan/mobileapp-pentest-cheatsheetMobile App Pentest 치트 시트는 특정 모바일 애플리케이션 침투 테스트 주제에 대한 고가치 정보의 간결한 모음집을 제공하기 위해 작성되었습니다.
avast/retdecRetDec는 LLVM 기반의 재대상 지정 가능한 기계어 역컴파일러입니다.
zrax/pycdcC++ python 바이트코드 디스어셈블러 및 디컴파일러
rizinorg/rizinUNIX 계열 리버스 엔지니어링 프레임워크 및 명령줄 도구 모음.
mandiant/flare-flossFLARE Obfuscated String Solver - 악성코드에서 난독화된 문자열을 자동으로 추출합니다.
zizmorcore/zizmorCI/CD 시스템을 위한 정적 분석 도구로, GitHub Actions, Dependabot 및 pre-commit 구성에서 템플릿 인젝션, 자격 증명 유출, 권한 오구성 등 보안 문제를 탐지하고 수정합니다.
