도구

zrax/pycdc

C++ python 바이트코드 디스어셈블러 및 디컴파일러

ucsb-mlsec/vulnllm-r

C/C++ 및 Python 소스코드 취약점 탐지를 위한 특화 추론 LLM으로, 데이터셋 구축, SFT/DPO 훈련 및 결과 재현 스크립트를 포함합니다.

sudo-wp/sudowp-hooks-visualizer

‘Simply Show Hooks’의 보안 강화 포크입니다. 손상된 원본(CVE-2024-6297)을 대체하고 미기재된 크로스 사이트 스크립팅(XSS) 취약점을 패치합니다.

owasp/secure-coding-practices-quick-reference-guide

OWASP의 안전한 코딩 관행 퀵 레퍼런스 가이드

chris-anley/cq

CQ, 코드 보안 스캐너

osmankandemir/static-code-analysis-helper

16개 언어로 작성된 프로젝트 소스 코드를 스캔하여 SQLi, XSS, SSRF, 명령어 주입, 취약한 암호화 및 기타 웹 공격 유형과 연결된 위험한 함수를 식별합니다.

jaydendancer12/ai-code-review

AI 기반 CLI 도구로, LLM을 사용하여 코드에서 보안 취약점, 버그, 안티 패턴을 검토합니다. 로컬 및 클라우드 제공자, git diff, CI/CD 통합을 지원합니다.

behisecc/vibesec-skill

이 스킬은 Claude가 안전한 코드를 작성하고 일반적인 취약점을 방지하는 데 도움을 줍니다.

mbennett-labs/crypto-scanner

코드베이스에서 양자 취약 암호를 스캔하는 CLI 도구

kadenzipfel/smart-contract-vulnerabilities

스마트 계약 취약점 및 예방 방법 모음

avast/yls

YARA 언어 서버

clearbluejar/ghidrecomp

# Python 명령줄 Ghidra 디컴파일러

waleedadam360-web/syncshield

SyncShield - 안전하지 않은 Rsync 명령을 감지하는 브라우저 확장 프로그램 (CVE-2018-5764)

splx-ai/agentic-radar

LLM 에이전트 워크플로우를 위한 보안 스캐너

tenable/terrascan

프로비저닝 전 클라우드 네이티브 인프라의 위험을 완화하기 위해 코드형 인프라 전반의 규정 준수 및 보안 위반을 탐지합니다.

aftermathlabs/vmp2

에뮬레이션 기반 VM 탐색기, 핸들러 프로파일러, 역가상화를 위한 실험적 LLVM 재컴파일러를 사용하여 VMProtect 2로 보호된 바이너리를 언패킹하고 난독화를 해제합니다.

tencent/codeanalysis

엔터프라이즈급 정적 코드 분석 플랫폼으로, 다중 언어 지원, 보안 취약점 탐지, 코드 품질 메트릭, 그리고 지속적 모니터링을 위한 DevOps 통합을 제공합니다.