#1Tools for examining malware binaries and code without executing them (e.g., disassemblers, unpackers).
Kitploit 추천
rtkwlf/wolf-toolsWindows, Linux 및 macOS 호스트에서 JndiLookup.class를 포함하는 Java 패키지를 스캔하여 Log4Shell(CVE-2021-44228, CVE-2021-45046) 노출 여부를 탐지하고 JSON 결과를 보고합니다.
blackvectorops/semantic_firewallGo 함수에 대한 결정론적 시맨틱 지문을 생성합니다. SSA(Static Single Assignment) 분석과 Scalar Evolution을 사용하여 xz 스타일 백도어를 탐지하고 시맨틱 동등성을 검증합니다.
happytotoro116/ghidra-llm-pipelineC 재구현을 위한 결정론적 PyGhidra 추출, 트리아지 및 로컬 LLM 컴파일러 백엔드 파이프라인.
edtrackai/nextjs-supabase-stripe-security-checkerNext.js, Supabase 및 Stripe 앱을 위한 로컬 정적 보안 스캐너: 유출된 키, 누락된 RLS 및 권한 부여, 안전하지 않은 웹훅을 탐지하는 24개의 AST 기반 검사. CLI 및 GitHub Action.
jaime64net/debuggerj-AI가 통합된 x86 및 x64 애플리케이션용 디버거
nemo22/retrokit32비트 DOS 및 Win32 게임(1993-2010) 리버스 엔지니어링을 위한 Headless-Ghidra 툴킷: 자체 LE/LX 로더, Watcom 호출 규약, 라이브러리 시그니처, MCP 서버
gmh5225/malicious-code-detection-buguAI 기반 악성 코드 탐지 및 난독화 시스템으로, 탐지, 패킹, 코드 혼동을 위한 마이크로서비스와 사용자 및 관리자 서비스를 갖추고 있습니다.
maximilianfeix/hexvero바이너리 또는 앱 번들을 처음 살펴보기: 증거와 함께 실행 없이 수행하는 정적 분석. CLI, 15개 도구 MCP 서버 및 로컬 웹 UI, Node만 사용.
affolter-engineering/xssearchRust 기반 XSS 스캐너로, 컨텍스트 인식 페이로드 선택, WAF 탐지 및 우회, 크롤링, 블라인드 XSS 콜백, 정적 DOM 싱크 분석 기능을 제공합니다.
abraxas/spark-history-store-pathApache Spark 4.2.0 - 높음 - 원격 - 파일 쓰기 - History appStorePath의 App ID 미검증
gach0ng/agentstalkerLLM 에이전트를 위한 엔드투엔드 보안 감사 프레임워크: 정적 AST 및 테인트 모델링, 공격 합성, Docker 샌드박스 재현, MCP 감사를 포함한 결정론적 판정 보고.
oscarsantanaarias/ida-ghidra-bridgeIDA Pro와 Ghidra용 TCP JSON 브리지 서버로, 디컴파일, 상호 참조, 심볼, 가상 함수 테이블(vtable), RTTI 및 메모리 패칭을 외부 스크립트와 자동화 파이프라인에 노출합니다.
ambitsecurity/jshound웹 앱이 전송하는 JavaScript에서 모든 API 요청을 찾아냅니다: 메서드, URL, 본문, 헤더 및 GraphQL 작업까지. 단 하나의 명령으로.
abraxas/sqlite-fts5-securedelSQLite 3.53.4 - 높음 - 로컬 - 크래시 - FTS5 secure-delete PutVarint 푸터 오버런
hillu/local-log4j-vuln-scanner[Moved to Codeberg] 취약한 log4j 인스턴스를 위한 간단한 로컬 스캐너
google/android-classysharkAndroid 및 Java 바이트코드 뷰어
