Static Analysis

dryxio/auto-re-agent

AI를 사용하여 컴파일된 프로그램에서 C/C++ 코드를 재구성하고 검증합니다.

mg1937/asc

컴파일된 DEX 아티팩트를 직접 조회하여 전처리 없이 밀리초 단위로 클래스와 상호 참조를 추출하는 빠른 Android APK 디컴파일러 프런트엔드입니다.

decalage2/oletools

MS OLE2 및 Office 문서 분석, VBA 매크로 추출, 익스플로잇 탐지, 구조화된 저장소 파일의 포렌식 분석을 수행하는 Python 툴킷입니다.

protectai/vulnhuntr

LLM을 활용한 제로 샷 취약점 발견

google/bindiff

디스어셈블된 코드에서 차이점과 유사점을 빠르게 찾아보세요.

ev-flow/quark-engine

규칙 기반 안드로이드 악성코드 점수 엔진으로, 정적 및 동적 분석을 통해 APK를 분석하여 취약점 탐지, 악성코드 패밀리 식별, 상세 위협 보고서 생성을 수행합니다.

rustsec/rustsec

RustSec API 및 도구

nygard/class-dump

Mach-O 파일에서 Objective-C 헤더를 생성합니다.

user1342/awesome-android-reverse-engineering

Android 리버스 엔지니어링 교육, 리소스 및 도구에 대한 선별된 목록입니다.

linkedin/qark

여러 보안 관련 Android 애플리케이션 취약점을 찾는 도구

fkie-cad/fact_core

펌웨어 분석 및 비교 도구

pascal-lab/tai-e

Java 및 Android를 위한 배우기/사용하기 쉬운 정적 분석 프레임워크

bytedance/appshark

안드로이드 앱을 위한 정적 오염 분석 플랫폼으로, 사용자 정의 가능한 규칙 기반 스캔 및 상세 결과 보고를 통해 취약점과 규정 준수 문제를 탐지합니다.

cyber-buddy/apkhunt

Android 앱용 정적 코드 분석 도구로, OWASP MASVS 기반으로 APK 파일의 보안 취약점을 낮은 오탐률과 최적화된 검사 규칙으로 탐지합니다.

dynamorio/drmemory

Windows, Linux, Mac 및 Android용 메모리 디버거

justicerage/manalyze

PE 실행 파일용 정적 분석기로, 플러그인 기반의 패커, 컴파일러, 의심스러운 임포트, 암호화 상수 및 ClamAV 시그니처 탐지를 지원합니다. VirusTotal 해시 제출 및 Authenticode 검증을 지원합니다.