#1Tools for examining malware binaries and code without executing them (e.g., disassemblers, unpackers).
Kitploit 추천

LLVM과 QEMU를 기반으로 구축된 오픈 소스 바이너리 분석 프레임워크이자 디컴파일러로, 리버스 엔지니어링을 위해 바이너리를 읽기 쉬운 중간 표현으로 리프팅합니다.
코드에 무엇이 있는가?'라는 질문에 신속하게 답하기 위해 정적 분석과 JSON 기반 규칙 엔진을 사용하여 관심 기능 및 기타 특성을 표면화하도록 구축된 소스 코드 분석기입니다. 구성 요소를 사용하기 전에 스캔하거나 기능 수준 변경 사항을 감지하는 데 이상적입니다.

유용한 Android 및 iOS 보안 관련 자료를 한곳에 모으려는 노력입니다. 모든 참고 자료와 도구는 해당 소유자의 소유입니다. 저는 단지 유지 관리만 하고 있습니다.

Open Policy Agent Rego 쿼리 언어를 사용하여 구조화된 구성 데이터에 대한 테스트를 작성합니다

pefile은 PE(Portable Executable) 파일을 읽고 작업하기 위한 Python 모듈입니다.

침투 테스터 및 버그 헌터를 위한 안드로이드 보안 자료 및 리소스 선별 목록


APK 파일에서 URI, 엔드포인트 및 시크릿 스캔

올인원 악성코드 분석 도구

nodejsscan은 Node.js 애플리케이션을 위한 정적 보안 코드 스캐너입니다.

APK, DEX, ODEX, OAT, JAR, AAR, CLASS 파일을 위한 가장 빠르고 강력한 안드로이드 디컴파일러(Java VM 없이 작동하는 네이티브 도구)입니다. 악성 행위 탐지, 개인정보 유출 탐지, 취약점 탐지, 경로 해결, 패커 식별, 변수 추적, 난독…

바이너리 프로그램을 위한 자동화된 정적 분석 도구

커뮤니티에서 가장 포괄적이고 지속적으로 업데이트되는 대규모 언어 모델(LLM) 기반 소프트웨어 취약점 탐지 연구 인덱스 — 함수 수준, 저장소 수준, 에이전트 기반, 스마트 계약 탐지에 이르는 논문과 데이터셋, 벤치마크, 설문 조사를 포함합니다.


오픈 소스, 크로스 플랫폼 Qt6 기반 IDE로, Android 애플리케이션 패키지를 리버스 엔지니어링하기 위한 도구입니다. 친숙한 IDE와 유사한 레이아웃을 제공하며, `*.smali` 코드 파일에 대한 구문 강조 기능을 갖춘 코드 편집기를 포함합니다.

Plasma는 x86/ARM/MIPS용 대화형 디스어셈블러입니다. 색상 구문이 적용된 들여쓰기된 의사 코드(pseudo-code)를 생성할 수 있습니다.
