代码分析

josehelps/git-wild-hunt

一个用于在GitHub上搜寻凭证的工具，又名git*hunt

designsecurity/progpilot

PHP静态应用安全测试（SAST）工具，通过执行污点分析，利用可自定义的规则和配置检测XSS、SQL注入及其他漏洞。

sourcecode-ai/aura

大规模Python源代码审计与静态分析

awslabs/threat-modeling-mcp-server

用于基于STRIDE的结构化威胁建模的MCP服务器，支持自动代码验证、业务上下文分析，并可生成Markdown和JSON格式的综合报告。

praetorian-inc/trajan

一个多平台的CI/CD漏洞检测与攻击自动化工具，用于识别管道配置中的安全弱点。

cve-search/git-vuln-finder

从Git提交信息中发现潜在软件漏洞

dmaivel/covirt

一个用于基于虚拟机的混淆的x86-64代码虚拟化器

seqra/opentaint

正式的过程间污点分析引擎，用于应用程序安全。跨函数边界、持久层和异步代码追踪不可信数据。支持AI智能体，具备确定性规则重放。开源替代 Semgrep Pro 和 CodeQL。

rwxstoned/ldrshuffle

利用 DLL PEB 模块结构操控实现的代码执行/注入技术

atomdrift-project/scan

针对二进制文件、源代码和脚本的0-day恶意软件检测（真正好用的）

nikic/php-fuzzer

边缘覆盖引导的PHP库模糊测试器，通过崩溃、超时和警告检测漏洞。支持语料库管理、崩溃最小化和代码覆盖率报告。

abstractengine/pentest-muse-cli

面向渗透测试人员的AI驱动助手，可生成payload、分析代码、执行侦察并运行命令行操作，从而自动化复杂的安全任务。

florianmattana/sass-king

逆向工程NVIDIA SASS指令字典，跨GPU架构的内核审计与模式识别。

blacksnufkin/novaldr

用 Rust 实现的无线程模块踩踏，附带一些功能（纪念 Nova party 屠杀中的遇难者）

connormcgarr/littlecorporal

LittleCorporal: 一个C#自动化恶意文档生成器

ropfuscator/ropfuscator

ROPfuscator 是一个针对 C/C++ 程序的细粒度代码混淆框架，基于 ROP（面向返回编程）实现。