攻防与审计
110 个仓库
面向黑盒安全测试的 AI Agent 框架，把大模型和 MCP 工具串起来，支撑漏洞赏金、红队和渗透测试流程。
在 GitHub Actions 里一键装好指定版本的 PHP，顺带配好扩展、php.ini、覆盖率驱动和 Composer 等常用工具，省去手写安装脚本的麻烦。
基于抽象解释理论的 C/C++ 静态分析器，能在编译前发现运行时错误和未定义行为，适合安全关键代码的验证。
Java 字节码分析与优化框架，把 Java 和 Android 代码转成 Jimple 中间表示，方便做静态分析和程序优化。
Flowistry 是一款 Rust 的 IDE 插件，通过数据流静态分析帮你聚焦与当前代码真正相关的部分，过滤无关逻辑。
基于 WireGuard 的零信任访问管理平台，内置真正的双因素/多因素认证，可替代传统 VPN 做细粒度权限控制。
一份经过人工筛选的 PHP 静态分析工具清单，涵盖代码检查、格式化和 lint 等类别，帮你在众多工具中快速找到适合的那一款。
静态代码安全扫描工具，通过数据流分析发现代码中的安全与隐私风险，并按严重程度过滤排序，方便 DevSecOps 流程中优先修复高危问题。
一份精选的 Android 逆向工程资源清单，汇总了教程、练习靶场、CTF 和工具，方便安全研究者系统入门移动端逆向与恶意样本分析。
用 AI 代理自动分析代码库并生成可交互的架构图，帮助开发者快速理解陌生项目的模块划分与调用关系。
把 clang-tidy、Clang Static Analyzer 等静态和动态分析工具的结果统一收集进缺陷数据库，并提供网页界面浏览和跟踪代码缺陷。
一条命令生成结构完整的 CMake C/C++ 项目骨架，内置 CI、clang-format、clang-tidy、代码覆盖率等配置，省去从零搭工程的时间。
上架前离线扫描 iOS/Android 代码、隐私清单和 IPA/APK/AAB 安装包，对照 App Store 与 Google Play 审核规则提前发现合规问题，免账号即可用。
PHP 代码静态分析工具，能检测代码中的潜在缺陷、混乱结构和未使用变量，帮你在提交前发现质量问题。
基于 SpotBugs 的静态代码扫描插件，专门给 Java Web 和 Android 应用做安全审计，能查 CWE 类漏洞并支持污点分析。
用大模型从编译后的二进制程序还原并验证 C/C++ 源码，把反编译、源码恢复和校验串成自动化流程，适合逆向工程和安全分析场景。
端到端重放 ChatGPT Plus/Team/Pro 订阅协议的逆向工具集，自带从零实现的 hCaptcha 视觉求解器，用于反欺诈机制实证研究。
把 JavaScript 代码自动转换成 TypeScript，也能给已有的 TypeScript 补全类型、修正类型问题，让代码类型更严格。
用 Go 写的低代码欺骗运行时框架，靠 AI 做系统虚拟化，快速搭蜜罐和诱饵环境来迷惑攻击者。
一款带 GUI 的 JAR 包分析工具，能反编译、搜索方法调用链、做污点分析和 JAR 差异对比，帮安全人员快速定位 Java 漏洞。
用静态分析管理 Ruby i18n 的翻译文件，自动找出缺失、未使用和格式错误的键值，省去手工核对多语言文案的麻烦。
一站式恶意软件分析工具，支持 APK、ELF、EXE、OSX 等多平台样本，可识别加壳并提取特征，还提供 MCP Server 供 Agent 调用。
面向 Java 和 Android 的静态分析框架，上手门槛低，能构建调用图并做污点分析，适合做代码安全与质量检查。
输入邮箱即可在 5000+ 平台做 OSINT 排查，聚合身份线索并检测泄露记录，无需 API key，pip 装完就能用。