代码分析

morluto/rea

使用智能体对任何事物进行逆向工程，从应用行为到原生二进制文件。

nationalsecurityagency/ghidra

Ghidra 是一个软件逆向工程（SRE）框架

usestrix/strix

Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.

keygraphhq/shannon

Shannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…

radareorg/radare2

类 UNIX 逆向工程框架与命令行工具集

cloudflare/security-audit-skill

用于多阶段安全审计的编码代理技能，提供经独立验证且机器可读的审计发现。

icsharpcode/ilspy

.NET 反编译器，支持PDB生成、ReadyToRun、元数据（及更多）——跨平台！

trufflesecurity/trufflehog

查找、验证和分析泄露的凭证

frida/frida

主仓库，用于托管发布二进制文件

aquasecurity/trivy

在容器、Kubernetes、代码仓库、云环境等中发现漏洞、错误配置、密钥、SBOM

analysis-tools-dev/static-analysis

面向编程语言、配置、构建工具和 CI 的静态分析（SAST）工具与代码检查工具精选目录，致力于提升代码质量。

gitleaks/gitleaks

快速、开源的静态分析工具，用于检测git仓库、文件和stdin流中硬编码的机密（如密码、API密钥和令牌），具有可自定义的规则引擎。

go-delve/delve

Go 源码级调试器，支持 CLI、API 和无头模式；具备断点、变量检查与执行跟踪功能，以实现高效调试。

facebook/infer

一个用于 Java、C、C++ 和 Objective-C 的静态分析器

projectdiscovery/nuclei-templates

社区策划的用于 nuclei 引擎寻找安全漏洞的模板列表。

nvidia/skillspector

用于 AI 代理技能的安全扫描器。在安装 Claude Code、Codex 和 MCP 技能之前，检测其中的漏洞、恶意模式、安全风险、提示注入、数据外泄和供应链风险。