XSStrike
s0md3v/xsstrike最先进的XSS扫描器。
web-vulnerability-scannerspayload-generationvulnerability-analysis+8
zaproxy/zaproxy开源Web应用安全扫描器，支持自动化漏洞检测、手动渗透测试和API安全测试，并内置基于代理的拦截引擎。
bishopfox/mauidll从 MAUI Android 程序集存储中提取托管 (.NET) 程序集。
cloudflare/security-audit-skill用于多阶段安全审计的编码代理技能，提供经独立验证且机器可读的审计发现。
lolcaken/javascript-deobfuscator用于 javascript-obfuscator 5.x 输出的反混淆器（字符串数组、控制流平坦化、自防御、RC4/base64）
sullo/niktoNikto Web 服务器扫描器
dragonjar/burpiaBurp Suite 扩展，通过人工智能实现被动漏洞检测。
ejfkdev/jscd将 bytenode .jsc（V8 代码缓存）逆向还原为 JavaScript —— 静态、纯 Rust，无需修补 V8/Node。Node 8→26 / V8 5.8–14.6；已测试 25k 个 .jsc，0 失败。
hahwul/dalfox快速XSS扫描器，具备参数分析、WAF指纹识别和DOM/AST验证功能。支持通过CLI、管道或REST API进行反射型、存储型和基于DOM的XSS检测。
smackers/smack模块化软件验证工具链，将LLVM IR转换为Boogie中间验证语言，用于C程序中的有界和实验性无界断言检查。
chichou/grapefruit开源移动安全测试套件，适用于 iOS 和 Android。原名 Passionfruit。
owasp/nettacker自动化渗透测试框架 - 开源漏洞扫描器 - 漏洞管理
go-delve/delveGo 源码级调试器，支持 CLI、API 和无头模式；具备断点、变量检查与执行跟踪功能，以实现高效调试。
lifting-bits/sleighGhidra SLEIGH 处理器规范库的 CMake 构建，为逆向工程工具提供独立的反汇编和 p-code 提升引擎。
google/honggfuzz面向安全的软件模糊测试器。支持基于代码覆盖率（软件和硬件）的进化式、反馈驱动模糊测试。
ejfkdev/ddcAndroid DEX → Java decompiler in Rust, built for speed — full apps in seconds, queries in milliseconds. Progressive analysis, javac-verified output,…
ylca0/idalib-cli面向 Agent 的原生 CLI，封装 IDA Pro IDALib，用于无状态、JSON 输出的二进制分析：反汇编、Hex-Rays 反编译、CFG、交叉引用、字符串，以及批量或并行 IDB 处理。
trailofbits/polytracker一款基于 LLVM 的插桩工具，用于通用污点跟踪、数据流分析和追踪。