
gradle-static-analysis-plugin
Android 및 Java 프로젝트를 위한 정적 분석 도구의 간편한 설정.

Android 및 Java 바이트코드 뷰어

AndroBugs Framework는 개발자나 해커가 안드로이드 애플리케이션에서 잠재적인 보안 취약점을 찾는 데 도움을 주는 효율적인 안드로이드 취약점 스캐너입니다. Windows에 설치할 필요가 없습니다.

Android APK용 정적 분석 도구로, Dalvik 바이트코드를 검사하고 XML 리소스를 디코딩하며 잠재적 문제를 탐지합니다. 바이너리 수정, 재패키징 및 logcat 검증을 지원합니다.

Dalvik 바이트코드(DEX/APK)를 동등한 Java 바이트코드로 변환하여, Java 분석 도구가 에지 케이스에 대해 높은 정확성으로 Android 애플리케이션을 처리할 수 있게 합니다.

오픈 소스, 크로스 플랫폼, 다목적 보안 감사 도구


Spartacus DLL/COM 하이재킹 툴킷

Nosey Parker는 텍스트 데이터와 Git 기록에서 비밀 및 민감 정보를 찾는 명령줄 도구입니다.

GitHub 및 페이스트 사이트를 위한 자동 비밀 및 유출 탐지 스캐너로, 휴리스틱 필터링, Shhgit/TruffleHog를 통한 IOL 강화, ELK 기반 검색 및 알림 기능을 갖추고 있습니다.

.NET/PowerShell/VBA 공격적 보안 난독화 도구


개발 플랫폼을 위한 오픈 소스 규정 준수 도구.

잠재적으로 악성인 PHP 파일 탐지

정적 구조화 텍스트에서 하드코딩된 비밀정보를 식별합니다.