appshark

Android应用漏洞扫描静态分析平台

AppShark 静态污点分析 Android应用漏洞扫描 Java Github 开源项目

AppShark是一款开源的Android应用静态污点分析平台，用于扫描应用中的安全漏洞。它支持自定义规则，可检测文件风险、深度链接和HTTP API等多种安全问题。该工具提供详细的分析结果，包括漏洞类别、可能性评分和具体代码位置，适合开发者和安全研究人员使用。

Github

文档

论文

介绍相关项目

app-space - 开源移动应用管理与分发解决方案

AppSpaceGithub应用分发开源项目私有化部署移动应用管理自动化部署

AppSpace是一个开源的私有化部署服务，为移动应用开发提供集成化的分发和管理解决方案。该平台支持iOS、Android、Flutter和React-Native应用的分发、Bug管理，并提供多平台SDK实现自动化部署。AppSpace具备团队协作、版本控制和钉钉机器人集成等功能，为开发团队创建高效、安全的应用管理环境。此外，AppSpace支持Docker部署，配置灵活，适用于不同规模的开发团队。

ThreatMapper - 云原生环境下的运行时威胁检测与风险评估平台

GithubThreatMapper云原生安全监控开源项目漏洞扫描风险评估

ThreatMapper是一款开源的云原生安全平台，专注于生产环境中的威胁检测和风险评估。该工具能够识别易受攻击的软件组件、暴露的敏感信息以及偏离安全最佳实践的行为。ThreatMapper采用代理检查和无代理监控相结合的方式，实现全面的威胁检测。其ThreatGraph可视化功能有助于识别应用安全中的高风险问题，为安全团队制定保护和修复策略提供依据。

awesome-security - 网络安全资源与开源工具精选

Github入侵检测安全监控开源项目漏洞扫描网络安全蜜罐系统

该项目汇集了丰富的网络安全资源,包括开源软件、库、文档和书籍等。内容涵盖网络、终端、威胁情报、社会工程等多个领域,并细分为扫描、监控、入侵检测、蜜罐等子类别。这一全面的资源库可为安全从业者提供有价值的参考,有助于提升网络防御能力。

ZeroThreat - 高效智能的Web应用和API安全扫描工具

AI工具API安全Web应用安全ZeroThreat漏洞扫描自动化安全测试

ZeroThreat是一款面向Web应用和API的安全扫描工具，支持在CI/CD流程中集成。它使用高级算法进行漏洞检测，包括SQL注入、跨站脚本（XSS）和其他OWASP Top 10安全风险。该工具声称能将手动渗透测试工作量减少90%，并提供90.9%的准确率。ZeroThreat支持多种编程语言和框架，适用于不同规模的开发团队和安全团队。该工具集成了威胁情报功能，可减少外部攻击风险，无需配置即可减少误报，扫描速度比传统方法快5倍。这款工具旨在为开发者和安全专业人员提供高效的网络安全解决方案。

appscope - Linux应用程序无侵入式观测工具

AppScopeGithubLinux应用程序监控开源工具开源项目系统可观测性

AppScope是一款开源的Linux应用程序观测工具，无需修改代码即可提供细粒度的可观察性。它能输出类APM的指标和事件数据，支持与现有日志和指标工具集成。AppScope提供类似代理/服务网格的功能，但不引入额外延迟，可用于探索和理解应用程序行为，实现全面的性能洞察。AppScope还能查看加密负载内容，提供类似WAF的可视性，无需代理流量。

sast-scan - 现代DevOps团队的多功能开源安全扫描工具

CI/CD集成DevOpsGithubScan开源安全工具开源项目漏洞检测

sast-scan是一款开源安全扫描工具，集成多种扫描器，可快速检测应用和基础设施代码中的安全漏洞。它支持本地扫描，无需远程服务器，适合集成到DevOps工作流中。该工具提供自动构建中断、结果基线和PR摘要等功能，支持多种编程语言和容器镜像扫描，有助于提高代码安全性。

DependencyCheck - 开源项目依赖漏洞检测工具

GithubOWASP依赖检查安全分析开源软件开源项目漏洞检测

DependencyCheck是一款开源的软件组成分析工具，专门用于检测项目依赖中的已知漏洞。通过识别依赖项的CPE标识符，它能生成包含相关CVE链接的报告。该工具支持Maven、Gradle和Ant等多种构建系统，提供命令行接口和Jenkins插件。DependencyCheck使用NVD API获取漏洞数据，建议使用API密钥来提升性能。

BadUnboxing - 自动化Android应用脱壳工具定位解包APK

APK分析Android解包BadUnboxingGithub反编译开源项目自动化工具

BadUnboxing是一款开源的自动化Android应用脱壳工具，可定位并解包APK文件中的相关代码。通过检测打包代码并生成新的Java应用程序，BadUnboxing能够提取动态解包的文件。这个工具安装使用简便，支持社区贡献，是Android逆向工程的实用工具。BadUnboxing基于GNU Affero通用公共许可证v3.0发布，允许用户自由使用和分享。

awesome-pentest - 渗透测试和攻击性网络安全资源大全

Github安全工具开源项目渗透测试漏洞扫描网络安全黑客技术

awesome-pentest项目收录了大量渗透测试和攻击性网络安全资源。内容涵盖Android工具、匿名技术、反病毒规避、CTF竞赛、云平台攻击、协作平台等多个领域。同时提供相关书籍推荐、会议活动信息、漏洞数据库和Web漏洞利用工具等。该项目为网络安全专业人员和爱好者提供了全面的学习参考。

gapps - 安全合规平台：多框架跟踪与管理集成解决方案

GappsGithub多租户安全合规平台开源项目控制追踪框架支持

作为一个开源的安全合规管理工具，Gapps整合了SOC2、CMMC等10种主流框架，提供1500多个预置控制点和25种策略模板。平台支持进度跟踪、自定义控制和策略、所见即所得编辑等核心功能，并具备多租户支持、审计协作和供应商评估等特性，为组织提供完整的合规管理解决方案。

相关项目

推荐项目

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

吐司

探索Tensor.Art平台的独特AI模型，免费访问各种图像生成与AI训练工具，从Stable Diffusion等基础模型开始，轻松实现创新图像生成。体验前沿的AI技术，推动个人和企业的创新发展。

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器，它将改变您观看视频的方式！SubCat结合了先进的人工智能技术，为您提供即时视频字幕翻译，无论是本地视频还是网络流媒体，让您轻松享受各种语言的内容。

美间AI

美间AI创意设计平台，利用前沿AI技术，为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图，再到文案生成，美间让创意设计更简单、更高效。

稿定AI

稿定设计是一个多功能的在线设计和创意平台，提供广泛的设计工具和资源，以满足不同用户的需求。从专业的图形设计师到普通用户，无论是进行图片处理、智能抠图、H5页面制作还是视频剪辑，稿定设计都能提供简单、高效的解决方案。该平台以其用户友好的界面和强大的功能集合，帮助用户轻松实现创意设计。

使用协议隐私政策广告服务

投诉举报邮箱: service@vectorlightyear.com