代码分析

usestrix/strix

Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.

gaasedelen/lighthouse

面向逆向工程师的覆盖率浏览器

dmdhrumilmistry/security-harness

面向 AI 编码代理的多代理静态应用安全审查框架：映射代码库、搜寻漏洞类别、串联并验证发现结果，并输出 SARIF、JSON 和 PDF 报告。

keygraphhq/shannon

Shannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…

nvidia/skillspector

Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…

rasetsuu/vmp-devirt

基于Trace辅助的VMProtect去虚拟化研究平台：各版本前端将处理程序提供给共享的Remill/LLVM后端，以提升处理程序、恢复数据流并生成原生对象。

tekkenbugattii/linusware-source-code-internal

逆向工程的 Roblox/Luau 运行时引擎，具备 VM 挂钩、操作码重映射、能力提升以及 UNC 脚本环境，用于执行任意脚本。

m14r41/scan4secrets

使用170多条规则在源代码、Web URL和CI/CD中查找凭据和密钥，对照供应商API进行验证，并生成SARIF、JSONL、HTML、PDF或Excel报告。

trufflesecurity/trufflehog

Find, verify, and analyze leaked credentials

projectdiscovery/nuclei-templates

社区策划的用于 nuclei 引擎寻找安全漏洞的模板列表。

nealbridges/vulnhunter

Agentic AI 安全扫描器，能够像攻击者一样对源代码进行推理，通过可执行的 PoC 确认可利用漏洞，并通过 hunt、fix 和 verify 技能推动测试优先的修复。

icsharpcode/ilspy

.NET 反编译器，支持PDB生成、ReadyToRun、元数据（及更多）——跨平台！

aquasecurity/trivy

在容器、Kubernetes、代码仓库、云环境等中发现漏洞、错误配置、密钥、SBOM

pycqa/bandit

Bandit 是一款用于发现 Python 代码中常见安全问题的工具。

atomdrift-project/scan

0-day malware detection for binaries, source & scripts (that doesn't suck)

snyk/cli

Snyk CLI 扫描并监控您的项目是否存在安全漏洞。