
osv-scanner
Go로 작성된 취약점 스캐너로, https://osv.dev에서 제공하는 데이터를 사용합니다.

Go로 작성된 취약점 스캐너로, https://osv.dev에서 제공하는 데이터를 사용합니다.

CI/CD 시스템을 위한 정적 분석 도구로, GitHub Actions, Dependabot 및 pre-commit 구성에서 템플릿 인젝션, 자격 증명 유출, 권한 오구성 등 보안 문제를 탐지하고 수정합니다.

TOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things

Build and query a graph database representation of source code

커뮤니티에서 가장 포괄적이고 지속적으로 업데이트되는 대규모 언어 모델(LLM) 기반 소프트웨어 취약점 탐지 연구 인덱스 — 함수 수준, 저장소 수준, 에이전트 기반, 스마트 계약 탐지에 이르는 논문과 데이터셋, 벤치마크, 설문 조사를 포함합니다.

Mandiant의 취약점 공개 정보를 엄선한 저장소로, 내부 연구, 레드팀 평가, 야생 관찰을 통해 발견된 CVE를 포함하며, 개념 증명 코드가 선택적으로 제공됩니다.

AI/ML 모델 파일용 보안 스캐너입니다. 배포 전에 악성 코드, 백도어 및 취약점을 탐지합니다.

pagodo (수동 Google Dork) - Google 해킹 데이터베이스 스크래핑 및 검색 자동화

여러 검색 엔진에서 다양한 제품을 검색하기 위한 커뮤니티 선별 검색 쿼리 목록입니다.

인프라를 코드로 관리하는 정적 분석 도구로, Terraform, Kubernetes, CloudFormation, 컨테이너 이미지에서 클라우드 구성 오류, 취약점, 시크릿을 빌드 시점에 탐지합니다.

빌드부터 런타임까지 모든 것을 보호하는 오픈 소스 클라우드 네이티브 보안

커뮤니티에서 유지 관리하는 Ruby 젬 및 런타임용 보안 권고 데이터베이스로, 패치된 버전이 포함된 구조화된 CVE/GHSA 데이터를 제공하여 취약점 추적 및 감사 통합을 지원합니다.

Rust CLI for bounded network reconnaissance: TCP/UDP port discovery, service identification, DNS/TLS/HTTP evidence collection, and public-source…

로컬 또는 원격 LLM을 활용하여 역컴파일, 함수 설명, 취약점 탐지, 이름 변경 및 스크립트 기반 리버스 엔지니어링을 수행하는 Radare2 AI 플러그인입니다.

Windows Exploit Suggester - 차세대


An open source threat modeling tool from OWASP

Vulnerable app with examples showing how to not use secrets