攻防与审计
共 21 个仓库 · Python
安装前扫描 Claude Code、Codex 和 MCP 技能的安全工具，能发现漏洞、恶意模式、提示注入、数据外泄和供应链风险。
把 Claude、GPT 等大模型接上 150 多个安全工具，让 AI 代理自主完成渗透测试、漏洞挖掘和漏洞赏金自动化。
移动应用安全测试与逆向工程的权威手册，提供验证 Android 和 iOS 应用安全弱点的技术流程与合规检查清单。
云原生 Web 应用防火墙，基于 Nginx 和 ModSecurity，开箱即用地为容器与 Kubernetes 环境提供反爬虫、DNSBL、Let's Encrypt 等安全防护。
基于 GDB 和 LLDB 的调试插件，把内存查看、反汇编、堆分析和漏洞利用开发常用操作做得更顺手，适合 CTF 与逆向调试。
递归式互联网扫描器，面向渗透测试和漏洞赏金场景，自动完成资产发现、攻击面管理与 OSINT 信息收集。
给 GDB 加上现代化调试体验的增强插件，为 Linux 上的漏洞利用开发和逆向工程师提供高级调试能力。
用 Python 解析 Android 应用，反编译 DEX 字节码、分析权限与组件，做逆向和渗透测试时不用再手动拆包。
针对 Solidity 和 Vyper 智能合约的静态分析器，能在部署前自动检测漏洞、代码异味和规范问题，帮审计和开发人员提前排雷。
FLARE 团队开源的恶意软件分析工具，能自动识别可执行文件中的能力特征，帮逆向工程师快速判断样本干了什么。
Python 代码自动补全、静态分析与重构库，通过类型推断为编辑器提供精准的跳转和补全能力。
统一分析代码质量、架构指标和敏捷研发数据的平台，支持 Python AST 解析与 Java 代码坏味检测，并用 Streamlit 仪表盘直观展示项目健康状况。
基于 LLM 的 SRE 智能体，自动排查 Kubernetes 等环境中的告警与故障，帮助运维团队快速定位根因、缩短事件响应时间。
自动化恶意软件沙箱，能提取样本的配置信息和载荷，并支持脱壳与调试，方便逆向分析人员快速摸清恶意程序的行为和意图。
面向黑盒安全测试的 AI Agent 框架，把大模型和 MCP 工具串起来，支撑漏洞赏金、红队和渗透测试流程。
用 AI 代理自动分析代码库并生成可交互的架构图，帮助开发者快速理解陌生项目的模块划分与调用关系。
把 clang-tidy、Clang Static Analyzer 等静态和动态分析工具的结果统一收集进缺陷数据库，并提供网页界面浏览和跟踪代码缺陷。
用大模型从编译后的二进制程序还原并验证 C/C++ 源码，把反编译、源码恢复和校验串成自动化流程，适合逆向工程和安全分析场景。
端到端重放 ChatGPT Plus/Team/Pro 订阅协议的逆向工具集，自带从零实现的 hCaptcha 视觉求解器，用于反欺诈机制实证研究。
输入邮箱即可在 5000+ 平台做 OSINT 排查，聚合身份线索并检测泄露记录，无需 API key，pip 装完就能用。
用 Python 写的远控木马（RAT），通过 Discord 远程操控目标机器，附带图形化构建器，能一键生成带键盘记录和密码抓取功能的恶意程序。