攻防与审计
110 个仓库一份面向安全从业者的信息安全知识索引，把渗透测试、蓝队防御、数字取证等方向的资料系统整理成可检索的参考手册。
用 Rust 写的静态分析引擎，把源码编译成简洁的组合式程序图，并据此自动生成 14 种 UML 图，帮你看清代码结构。
PHP 静态分析工具，通过类型推断和污点分析在运行前发现代码错误与安全漏洞，适合 CI 中做质量门禁。
解析和修改 ELF、PE、Mach-O、DEX 等可执行文件格式的跨语言库，支持 C++、Python、Rust，常用于二进制分析与恶意软件研究。
PHP 静态分析器，宁可漏报也不误报，专注证明代码确实有问题，帮你在运行前发现类型错误和潜在缺陷。
集成 AI 与 LLM 的红队对抗模拟平台，把 Cobalt Strike、Metasploit 等后渗透工具统一编排，方便安全团队做攻击演练。
面向逆向工程师的 Windows 工具合集，用 Inno Setup 打包成一键安装包，省去逐个下载配置调试器、反汇编器和恶意软件分析工具的麻烦。
基于 TUN 虚拟网卡的隧道与内网横向移动工具，让渗透测试人员在拿下入口后轻松穿透多层网络、访问内网主机。
滴滴开源的 Android 应用构建期优化器，通过 Gradle 插件做静态分析和字节码改写，帮 App 减小包体、提升运行性能。
非官方的 WireGuard 中文文档，涵盖安装、配置、用法以及服务器和漫游客户端 VPN 的完整示例，适合照着搭建和排查问题。
统一分析代码质量、架构指标和敏捷研发数据的平台，支持 Python AST 解析与 Java 代码坏味检测，并用 Streamlit 仪表盘直观展示项目健康状况。
Vue.js 官方 ESLint 插件，用来检查 .vue 单文件组件和模板语法，帮你提前发现代码错误和风格问题。
基于 JSON 规则引擎的静态代码分析器，快速识别代码中的功能特征与安全风险，适合在引入第三方组件前做扫描或检测功能级变更。
网络安全方向的资源清单，汇总漏洞利用、逆向工程等安全研究相关的工具、文章和学习材料，适合安全从业者按图索骥。
基于 Intel VT-x/EPT 硬件虚拟化技术实现的原生调试器，能在指令级别追踪和分析程序，并绕过反调试与反虚拟化检测，适合逆向工程和游戏安全研究。
Ruby 代码异味检测工具，静态分析代码找出重复、过长方法、复杂条件等设计问题，帮你在重构前定位需要改进的地方。
在编译期静态检查 Java 代码中的空指针隐患，构建开销很低，能提前发现 NPE 而不是等运行时崩溃。
在 VS Code 里直接反编译、修改、重打包和签名 APK，省去在 apktool、jadx 等多个命令行工具之间来回切换的麻烦。
SpotBugs 是 FindBugs 的继任者，通过静态分析 Java 字节码来发现潜在缺陷和危险写法，帮你在提交前揪出空指针、资源泄漏这类问题。
静态分析 Go 代码，推断变量是否可能为 nil，提前发现潜在的 nil panic 风险。
基于 LLM 的 SRE 智能体，自动排查 Kubernetes 等环境中的告警与故障，帮助运维团队快速定位根因、缩短事件响应时间。
输入域名列表就能自动爬取 URL，扫描出接口、密钥、API key、文件扩展名和 token 等敏感信息，适合做渗透测试前期的信息收集。
自动化恶意软件沙箱，能提取样本的配置信息和载荷，并支持脱壳与调试，方便逆向分析人员快速摸清恶意程序的行为和意图。
Ruby 代码质量静态分析工具，扫描项目后给出可读性、复杂度、重复代码等评分报告，帮团队定位需要重构的坏味道。