#1
Fast Android APK decompiler front-end that queries compiled DEX artifacts directly, extracting classes and cross-references in milliseconds without…

代码安全扫描工具(SAST),用于发现、筛选并优先处理安全与隐私风险。


Python工具包,用于分析MS OLE2和Office文档、提取VBA宏、检测漏洞利用,并对结构化存储文件进行取证分析。

使用大型语言模型(LLMs)进行零样本漏洞发现

检测并验证500多种类型的硬编码秘密,具备高级检查功能。可将其用作pre-commit钩子、GitHub Action或CLI工具,以实现主动的秘密检测与安全防护。

将你最喜欢的 AI 代理通过 MCP 直接连接到 Cheat Engine。使用自然语言自动化逆向工程、指针扫描和内存分析。


《Black Hat Python》一书(作者Justin Seitz)的源代码。代码已完全转换为Python 3,按照PEP8标准重新格式化,并重构以消除涉及已弃用库实现的依赖问题。

nodejsscan 是一个针对 Node.js 应用程序的静态安全代码扫描器。

作为GitHub Action运行Trivy,扫描您的Docker容器镜像中的漏洞

An easy-to-learn/use static analysis framework for Java and Android

Ah shhgit! 在代码中查找机密信息。为您的 GitHub、GitLab 和 Bitbucket 仓库提供机密检测。

Android应用的静态污点分析平台,通过可定制的基于规则的扫描和详细的结果报告来检测漏洞和合规问题。
