Static Analysis

trailofbits/manticore

기호 실행 도구

mozilla/bleach

Bleach는 허용 목록 기반의 HTML 삭제 라이브러리로, 마크업과 속성을 이스케이프하거나 제거합니다.

google/enjarify

Dalvik 바이트코드(DEX/APK)를 동등한 Java 바이트코드로 변환하여, Java 분석 도구가 에지 케이스에 대해 높은 정확성으로 Android 애플리케이션을 처리할 수 있게 합니다.

anchore/anchore-engine

도커 이미지를 분석하고 취약점을 스캔하는 서비스

jvoisin/php-malware-finder

잠재적으로 악성인 PHP 파일 탐지

das-labor/panopticon

자유 크로스 플랫폼 디스어셈블러.

hahwul/xspear

🔱 강력한 XSS 스캔 및 파라미터 분석 도구&gem

claudiugeorgiu/obfuscapk

Android 앱을 위한 자동 난독화 도구로, 블랙박스 방식으로 작동하며, 고급 난독화 기능을 지원하고, 새로운 기술로 쉽게 확장할 수 있는 모듈형 아키텍처를 갖추고 있습니다.

androbugs/androbugs_framework

AndroBugs Framework는 개발자나 해커가 안드로이드 애플리케이션에서 잠재적인 보안 취약점을 찾는 데 도움을 주는 효율적인 안드로이드 취약점 스캐너입니다. Windows에 설치할 필요가 없습니다.

sonyxperiadev/apkanalyser

Android APK용 정적 분석 도구로, Dalvik 바이트코드를 검사하고 XML 리소스를 디코딩하며 잠재적 문제를 탐지합니다. 바이너리 수정, 재패키징 및 logcat 검증을 지원합니다.

securing/dumpsterdiver

다양한 파일 유형에서 시크릿을 검색하는 도구.

google/paranoid_crypto

Paranoid의 라이브러리에는 암호화 아티팩트에 대한 알려진 취약점 검사 구현이 포함되어 있습니다.

dpnishant/jsprime

자바스크립트 정적 보안 분석 도구

abhi-r3v0/adhrit

Ghera 벤치마크를 기반으로 심층 정찰 및 정적 바이트코드 분석을 위한 Android 보안 제품군입니다.

accenture/codecepticon

.NET/PowerShell/VBA 공격적 보안 난독화 도구

anerruption/logic.net

dnlib을 사용하는 무료 오픈소스 .NET 난독화 도구입니다.