Skip to content
KitploitKITPLOIT
ToolsBlog
Submit
ToolsBlog
Submit

Hacking, PenTest, and Cybersecurity Tools for Your Security Arsenal!

Kitploit is a directory of hacking, cybersecurity, and pentesting tools. Discover the latest project updates to find vulnerabilities, analyze systems, automate testing, and strengthen your security.

··Feeds·Contact·Privacy·© 2026 Kitploit

Tool Directory

Categories

View all categories
Loading categories
Cobra — Source Code Security Audit (源代码安全审计) | Kitploit
Tools/GitHubGitHub/feeicn/cobra
Vulnerability ScannersStatic Code Analysis (SAST)Code AnalysisWeb SecurityDevSecOpsMisconfigurationArchived
GitHubfeeicn/cobra

Cobra

Source Code Security Audit (源代码安全审计)

View Repository
3.2k93953 years agoReviewed by Kitploit
Website

Most Popular

View all →

Discover the most used tools by our community.

Explore all tools

Browse our collection of tools

View all tools →
Share

Cobra

Build Status Coverage Status GitHub (pre-)release license

asciicast

该项目设计已无法实现当前白盒扫描要求，已不在维护，仅做研究使用，请勿在生产环境使用

Introduction（介绍）

Cobra是一款源代码安全审计工具，支持检测多种开发语言源代码中的大部分显著的安全问题和漏洞。

Features（特点）

Multi-language Supported（支持多种开发语言）

支持PHP、Java等开发语言，并支持数十种类型文件。

Download Tool

Multi-Vulnerabilities Supported（支持多种漏洞类型）

首批开放数万条不安全的依赖检查规则和数十条代码安全扫描规则，后续将持续开放更多扫描规则。

GUI/CLI/API Mode（命令行模式和API模式）

提供本地Web Server服务，可使用GUI可视化操作，也可支持本地API接口，方便和其它系统（发布系统、CI等）对接扩展。

Screenshot（截图）

report01 report02

Contributors（贡献者）

项目由Feei发起并主导，核心开发者LiGhT1EsS、BlBana、40huo、braveghz，也感谢其他贡献者，欢迎提交PR。

Links（链接）

  • Cobra文档