静态分析

nanda-rani/safe

一个用于研究工件的情境化安全审计系统

lgranadoi/sift-hardened

# 针对 CVE-2026-85625 的 sift 17.1.3 安全加固分支。与 crcn/sift.js 无关联。

xiaoqimikko/pac4j-check

针对 org.pac4j:pac4j-jwt 中 CVE-2026-29000（CVSS 10.0）的离线扫描器。直接检查 jar/fat-jar，因此可在 mvn dependency:tree 无法使用的情况下工作。单个 jar，零依赖，Java 8+。

dannydoodlesstory/evm-audit-helpers

智能合约安全审计的 Solidity 代码片段与 Foundry 脚本合集

ianxtianxt/-cve-2017-10271-

(CVE-2017-10271)Java反序列化漏洞

stevenseeley/howcve-2019-1083works

CVE-2019-1083 利用的技术演示，包含对底层漏洞的分析及概念验证代码。

xiaoqimikko/jetty-line-check

CVE-2026-2332 and 4 more 2026 Jetty CVEs: which does your Jetty (or Spring Boot) build hit, and does the fixed version Jetty names even exist on…

anna-kravets/codeql-buffer-overflow-variant

作为 CodeQL 静态分析目标的 CVE-2020-8597（pppd EAP）合成 CWE-120 栈缓冲区溢出变体

xiaoqimikko/netty-resolver-dns-check

离线静态检查工具，用于检查打包的 Java jar 中是否存在易受攻击的 netty-resolver-dns 版本，并检测 Spring WebClient 是否实际使用了 Netty 的 DNS 解析器。

xiaoqimikko/netty-http-check

离线 Java 工具，用于扫描应用程序 jar 包以确定其对 14 个 Netty codec-http CVE 的暴露情况，即使公告边界不一致，也能识别出确切的修复版本（4.1.137.Final/4.2.17.Final）。

enriquenegri-cyberlaw/boa-cve-2009-4496-analysis

针对 Boa 0.94.14rc21 中 CVE-2009-4496 的防御性分析，包括源代码审查、补丁分析、严重性评估和伦理范围。

kriskimmerle/wheelaudit

Python Wheel 文件安全扫描器 — 在安装前扫描 .whl 文件以发现安全问题。检测路径遍历（CVE-2026-24049）、RECORD 篡改、命令遮蔽、机密信息、zip 炸弹。零依赖。

sushant-me/agentic-workflow-injection

针对代理工作流注入（CVE-2026-44246）的可复现漏洞与修复后的 GitHub Actions 测试夹具，附带实测检测器覆盖率和缓解指南。

george-petrakis/log4j-scanner-cve-2021-44228

用于扫描整个目录以查找CVE-2021-44228攻击尝试的简单工具

drkbcn/lblfixer_cve_2023_28447

用于修复 CVE-2023-28447 漏洞（Smarty XSS）的 PrestaShop 1.7.X 模块

111ddea/xstream_cve-2022-41966

# CVE-2022-41966 的调试与概念验证代码，演示 Java 中 XStream 反序列化漏洞的利用。