静态分析

divyanshukumar0014/shipproof

SOC 2 证据在 GitLab CI 中自动收集：每次合并都会生成一个签名证据包，OPA 门禁会阻止缺少证明的发布，审计人员只需一个链接，而无需截图。

ejfkdev/pycdc

将 Python 字节码（.pyc/.pyo）反编译并反汇编回可读的源代码。支持 Python 2.0 - 3.15（CPython、PyPy 及其他实现）。使用 Rust 编写。

odomojuli/regextokens

用于 oauth / api 令牌的正则表达式模式列表，并附有来源

nautilusbits/retrokit

用于逆向工程 32 位 DOS 和 Win32 游戏（1993-2010）的无头 Ghidra 工具包：自带 LE/LX 加载器、Watcom 调用约定、库签名、MCP 服务器

mr-wolf-is-me/ida-processor-modules

IDA Pro 处理器模块，为 XMOS xCORE、TI C7x/PRU、MicroBlaze 和 NVIDIA SASS 等不常见的 CPU、DSP 和 GPU 架构添加反汇编支持。

yuatemycat/superghidra

高性能 Ghidra 架构与 GPU 加速套件：LZ4/Zstd B 树编解码器、持久无锁守护进程、WGPU ARM64 扫描器、Z3 SMT 证明器与神经反编译器

owasp/xpsd

针对漏洞扫描的可达性分诊。将扫描器发现结果提供给 LLM 代理，由该代理阅读你的源代码并判断哪些 CVE 实际可达。

edoardottt/openhands-disclosure

openhands <0.62.0 中存在多个命令注入漏洞，攻击者可借此执行任意系统命令。

eset/malware-research

为我们的各类恶意软件调查而编写的代码

gmh5225/nova-framework

受 YARA 启发的提示词模式匹配引擎，结合关键词、正则表达式、语义相似度和 LLM 评估规则，用于检测越狱和滥用 LLM 的行为。

lsudoko/antibody

GitLab Duo DevSecOps 循环：由第二个 AI 对每个 AI 编写的修复进行再次攻击，将每次成功绕过保存为永久抗体，并在 CI 和生产环境中重放。

ag3ntsc4rn/autorun-audit

查找在你未主动请求的情况下运行的代码：打开文件夹时即执行的仓库文件（VS Code 任务、agent 钩子、MCP、devcontainers）以及 Python 的 .pth/.start 启动文件。

giveen/decomp.anything

decomp.wtf 分支：Windows PE 匹配、MinGW/clang-cl 工具链，以及可选的 REA MCP 桥接

eliavila10/win32_hash

用于 Windows 的密码哈希与验证库，使用 Ada/SPARK 编写，基于 Windows CNG API（bcrypt），并通过 GNATprove 进行证明。

owasp/decodebox

Encode. Decode. Identify.

maoabc/nmmp

dex-vm used to protect the android classes.dex file