基于Python开发的开源情报与资产安全检测工具集，支持端口扫描、子域名枚举、资产信息采集、漏洞批量验证，自动导出Excel资产台账，仅用于授权安全实训环境。 - JJ-self-coder/security-toolkit

linux 漏洞分析和检测修复. Contribute to rain-fly/linux-privesc-cves development by creating an account on GitHub.

模块化静态代码分析套件，面向遗留代码审计与优化，支持多主流编程语言。 覆盖代码扫描、依赖耦合、质量度量、安全漏洞检测、风险分析、需求追溯等核心能力，遵循行业标准自动量化代码指标、识别架构缺陷。 内置可视化报告能力，模块低耦合易扩展，提供完整配套工具，可用于项目交接、代码重构、流水线质量管控。 - Lelouch-7/Legacy-Code-Analyzer-and-Optimizer

ServerScout：基于 Spring Boot、React、Nmap 与 Nuclei 构建的服务器资产攻击面管理与风险分析平台，支持资产发现、漏洞检测、威胁情报查询、拓扑可视化、报告导出与 AI 风险简报。 - 18307519324az/ServerScout

GKN-Phantom 是一个面向 OpenClaw AI Agent 框架的工业级自动化渗透测试技能包。它在严格的范围守卫（Scope Guard）、风险门控（Risk Gate）和速率限制（Rate Limiter）三重安全模型下，执行全生命周期安全验证：从侦察发现、分层漏洞检测、证据验证、攻击路径分析到结构化报告生成。 - yuanguin37/GKN-Phantom

TongWebExploit 是一款面向 TongWeb 反序列化漏洞场景的图形化检测与利用工具，支持漏洞探测、命令回显、EL 表达式执行、内存马注入和批量检测。 - CurlySean/TongWebExploit

Fastjson / Jackson 反序列化漏洞自动化检测工具，支持 LDAP / RMI / DNSLog / 本地 HTTP 多种回连验证方式 - fewftybet/FastJsonExp

企业级主机与容器安全管理平台。覆盖安全基线、资产管理、漏洞扫描、病毒查杀、文件完整性监控、运行时检测、容器安全、威胁情报与告警响应，面向安全运营团队提供统一管控视图。 - imkerbos/mxcwpp

企业级主机与容器安全管理平台。覆盖安全基线、资产管理、漏洞扫描、病毒查杀、文件完整性监控、运行时检测、容器安全、威胁情报与告警响应，面向安全运营团队提供统一管控视图。 - matrixplusio/mxcwpp

Python Web漏洞扫描器 - 支持SQL注入/XSS检测、安全头检查、敏感文件扫描、服务指纹识别，内置SSRF防护 - Chhhhhhhhhhhhhhh/WebVulnScanner

【Python计算机毕业设计分享】基于Python+深度学习的Web漏洞检测系统设计，MySQL Python开发 毕业设计 实战项目【附源码、文档报告、代码讲解】 - brentberli/CBDzoIOrur

支持手动代码分析，内置 17+ 漏洞类型检测引擎。. Contribute to kabuqin/VulnAnalyzer development by creating an account on GitHub.

Burp Suite 验证码 DOS 漏洞检测插件 — 通过步进放大隐藏尺寸参数，从响应时间、时间增量、长度增量三个维度综合判断资源耗尽型拒绝服务漏洞。 - z50n6/CaptchaDos

Android 应用安全漏洞自动检测系统. Contribute to cyx1029/AppSentinel development by creating an account on GitHub.

CodeGuardian - 轻量级代码安全扫描工具，零配置开箱即用。支持安全漏洞检测、敏感信息扫描、代码质量评估，生成 Terminal/JSON/HTML/SARIF 多格式报告。 - gitstq/CodeGuardian-Scanner

【Python计算机毕业设计分享】基于Python+深度学习的Web漏洞检测系统设计，MySQL Python开发 毕业设计 实战项目【附源码、文档报告、代码讲解】 - doomispawd/VfOCsjvDuV

Luvv-MCP 是一个 AI 原生的前端安全分析引擎，接入 Claude Code 后，你说一句"帮我审计这个网站"，AI 就能自动完成技术栈识别（1.8 万条规则覆盖 CMS/框架/CDN/中间件）、泄露扫描（阿里云 AK、GitHub Token、Webhook、JWT 等 60+ 类敏感信息）、漏洞审计（XSS、开放重定向、CSRF、IDO...

模块化静态代码分析套件，面向遗留代码审计与优化，支持多主流编程语言。 覆盖代码扫描、依赖耦合、质量度量、安全漏洞检测、风险分析、需求追溯等核心能力，遵循行业标准自动量化代码指标、识别架构缺陷。 内置可视化报告能力，模块低耦合易扩展，提供完整配套工具，可用于项目交接、代码重构、流水线质量管控。 - Lavoisier-7/Legacy-Code-Analyzer-and-Optimizer

CTF平台 支持docker 动态部署题目、分数统计、作弊检测，静态题目，漏洞复现,ctf platform, - hexbay/ocean_ctf

调试建筑师：项目完成后扫描报错、分析根因、归档教训、生成预防规则、检测技能漏洞。. Contribute to 2021291696/debug-architect development by creating an account on GitHub.