代码分析

maoabc/nmmp

dex-vm used to protect the android classes.dex file

c2sp/c2sp

社区密码学规范项目

lachlan2k/react2shell-cve-2025-55182-original-poc

针对 React2Shell（CVE-2025-55182）的原始概念验证漏洞利用，演示了如何通过 Webpack 分块解析漏洞在 Next.js 应用程序中实现远程代码执行。

nealbridges/vulnhunter

Agentic AI 安全扫描器，能够像攻击者一样对源代码进行推理，通过可执行的 PoC 确认可利用漏洞，并通过 hunt、fix 和 verify 技能推动测试优先的修复。

praetorian-inc/titus

高性能机密扫描器。命令行工具、Go 语言库、Burp Suite 扩展和 Chrome 扩展。487条检测规则，支持实时凭据验证。

tylous/limelighter

一个用于生成假代码签名证书或签署真实证书的工具。

tillson/git-hound

快速GitHub侦察工具。扫描整个GitHub上的泄露秘密，而不仅限于已知的仓库和组织。支持GitHub dorks。

owasp/owasp-java-encoder

The OWASP Java Encoder is a Java 1.5+ simple-to-use drop-in high-performance encoder class with no dependencies and little baggage. This project will…

client9/libinjection

SQL / SQLI 分词器解析器分析器

danielbohannon/revoke-obfuscation

PowerShell 混淆检测框架

fadi002/de4py

用于Python逆向工程的终极AI驱动工具包

xtiankisutsa/mara_framework

MARA 是一个移动应用逆向工程与分析框架。它是一个工具包，汇集了常用的移动应用逆向工程和分析工具，以协助针对 OWASP 移动安全威胁进行移动应用测试。

morpheuslord/hackbot

AI驱动的网络安全聊天机器人，旨在为您的网络安全相关问题提供有用且准确的答案，还能进行代码分析和扫描分析。

owasp/securecodingdojo

Secure Coding Dojo 是一个用于传授安全编码知识的平台。

hxsecurity/dongtai

开源交互式应用程序安全测试（IAST）工具，能够在开发测试期间被动插桩Java应用程序，实时检测漏洞和第三方组件风险。

owasp/docksec

AI 驱动的 Docker 安全扫描器，以通俗易懂的英语解释漏洞。OWASP 实验室项目。