工具

pmd/pmd

一个可扩展的多语言静态代码分析器。

gadievron/raptor

自动化安全研究框架，集成静态分析、二进制分析、模糊测试、基于大语言模型的漏洞验证、漏洞利用生成及补丁编写，支持攻击与防御操作。

phpstan/phpstan

PHP静态分析工具 - 在不运行代码的情况下发现代码中的bug！

knostic/openant

来自 Knostic 的 OpenAnt 是领先的开源基于 LLM 的漏洞发现产品，帮助防御者主动发现已验证的安全缺陷，同时将误报和漏报降到最低。第一阶段负责检测，第二阶段负责攻击。幸存下来的才是真实漏洞。

facebook/infer

一个用于 Java、C、C++ 和 Objective-C 的静态分析器

semgrep/semgrep

轻量级多语言静态分析。通过类似源代码的模式查找Bug变种。

rakib-nyc/nullorigin

仅用于研究的AI水印鲁棒性工具包：本地反向代理剥离C2PA/EXIF/XMP、Unicode、图像/音频隐写及OOXML/PDF元数据，并扫描Trojan Source。

makenowjust-labs/recheck

用于检测JavaScript和Scala代码库中ReDoS（正则表达式拒绝服务）漏洞的静态分析工具，提供可信赖的正则表达式安全检查。

0xdea/haruspex

Vulnerability research assistant that extracts pseudocode from the IDA Hex-Rays decompiler.

lirantal/awesome-nodejs-security

- 精选的 Node.js 安全工具目录，包含静态分析器、漏洞扫描器以及涵盖 OWASP Top 10、供应链安全和安全编码实践的教育资源。

anna-kravets/codeql-buffer-overflow-variant

作为 CodeQL 静态分析目标的 CVE-2020-8597（pppd EAP）合成 CWE-120 栈缓冲区溢出变体

0xdea/semgrep-rules

A collection of my Semgrep rules to facilitate vulnerability research.

limingxi6/cve-2020-9373-netgear-r6400

Complete firmware vulnerability analysis for CVE-2020-9373 Netgear R6400 UPnP stack overflow, including unpacking, reverse engineering, static…

gitlab-org/security-products/sast-rules

经过精心策划的Semgrep规则仓库，用于GitLab SAST，提供跨多种编程语言的静态分析模式，用于检测安全漏洞，并支持CI/CD集成。

github/codeql

用于检测源代码中安全漏洞的语义静态分析引擎和查询库，支持自动化代码扫描与 CI/CD 安全保障。

joasasantos/neurosploit

由AI驱动的渗透测试框架，支持黑盒、白盒、灰盒、主机/云及LLM红队模式；通过跨模型投票和工具凭证验证发现结果。

xiaoqimikko/jackson-check

jackson-databind 2026 年 11 条安全公告自查:扫源码注解降噪,告诉你真中几条;逐条求交集给出真正到位的版本(2.18.9/2.21.5/3.1.5,不是 advisory 上最常见的 2.21.4) CVE-2026-54515 / CVE-2026-54512