appshark

Android应用漏洞扫描静态分析平台

AppShark 静态污点分析 Android应用漏洞扫描 Java Github 开源项目

AppShark是一款开源的Android应用静态污点分析平台，用于扫描应用中的安全漏洞。它支持自定义规则，可检测文件风险、深度链接和HTTP API等多种安全问题。该工具提供详细的分析结果，包括漏洞类别、可能性评分和具体代码位置，适合开发者和安全研究人员使用。

Github

文档

论文

介绍相关项目

semgrep - 多语言代码扫描工具快速检测漏洞并执行标准

GithubSemgrep代码扫描安全漏洞检测开源软件开源项目静态分析

Semgrep是一款快速开源的静态分析工具，支持30多种编程语言。它使用简单的类代码规则语法，无需复杂的抽象语法树或正则表达式。Semgrep可在编辑器、代码提交和CI阶段进行代码搜索、bug检测和标准执行。该工具提供社区版和企业版，包含代码扫描、供应链安全和秘密检测功能，可在本地或CI/CD环境中部署，有效提升代码质量和安全性。

static-analysis - 综合静态分析工具库助力代码质量提升

Github代码质量多语言支持安全检查开源工具开源项目静态分析

static-analysis项目汇集了适用于各类编程语言、构建工具和配置文件的静态分析工具,重点收录代码检查器和格式化工具等提升代码质量的工具。项目官网analysis-tools.dev在此基础上增添了工具排名、用户评论及视频等扩展资源。涵盖ABAP至YAML等多种语言,同时覆盖容器、安全等领域,为开发者提供了全面的静态代码分析工具参考。

scavenger - 运行时检测和清理无用代码的开源分析工具

GithubJavaScavenger代码清理开源项目死代码运行时分析

Scavenger是一个开源的运行时代码分析工具，主要用于检测和清理Java项目中的无用代码。该工具采用非侵入式方法收集代码调用信息，支持JVM语言，并提供Web界面进行项目管理和分析。Scavenger由Agent、Collector、API和前端等组件构成，同时提供Python版本。它支持多种数据库，易于集成，有助于优化代码库和提升性能。

ScoutSuite - 开源多云安全审计工具自动识别配置风险

GithubScoutSuite云安全审计多云环境开源工具开源项目配置评估

ScoutSuite是一款开源多云安全审计工具，通过云服务API收集配置数据并自动识别风险区域。支持AWS、Azure、GCP等主流云平台，为安全专业人员提供云账户的即时安全状况。具备离线分析功能，大幅简化了云环境的安全评估流程。

Aptori - 智能应用安全测试平台

AI工具AI驱动测试Aptori应用安全测试漏洞管理语义测试

Aptori是智能应用安全测试平台，采用语义推理技术自动执行API测试，发现业务逻辑缺陷。集成多种安全扫描功能，提供自动化漏洞管理和修复建议，显著提升测试效率，助力开发安全可靠软件。

ssh-audit - 全面的SSH安全审计工具助力服务器和客户端配置加固

GithubSSH协议ssh-audit安全扫描开源项目漏洞检测配置审核

ssh-audit是一款开源的SSH配置审计工具,可全面分析服务器和客户端的SSH协议、算法和密钥等信息。它能识别潜在安全风险,提供针对性加固建议,支持标准审计和策略审计,还可进行DoS攻击测试。该工具跨平台兼容,无外部依赖,是IT管理员和安全人员进行SSH安全评估与加固的实用工具。

juice-shop - 现代化不安全Web应用程序模拟平台

CTFGithubOWASP Juice Shop应用安全开源项目漏洞测试网络安全

OWASP Juice Shop是一个开源的不安全Web应用程序，用于安全培训、CTF比赛和安全工具测试。它涵盖OWASP Top Ten漏洞和真实应用中常见的安全缺陷。项目提供多种安装方式，支持多个Node.js版本，并配有详细文档和官方指南。作为Web应用安全学习平台，Juice Shop模拟了现实环境中的各种漏洞，为安全专业人员提供实践机会。通过模拟真实电商网站，它展示了常见的Web安全漏洞，不仅适用于安全培训和CTF比赛，还可作为测试安全工具的靶机。丰富的文档和指南资料有助于用户深入理解Web应用安全，为安全研究和学习提供了一个全面的实践环境。

CodeAnalysis - 开源综合代码分析和问题追踪平台

GithubTCA代码分析代码质量开源项目静态分析

TCA是一个开源的综合代码分析和问题追踪平台，集成多种分析工具。支持Java、C++等主流编程语言，可发现代码质量问题、规范缺陷和安全漏洞。平台提供代码检查、度量功能，支持DevOps集成，并开放API便于系统对接。TCA有助于团队持续监控和改进代码质量，适用于各类软件开发项目。

AAA - Android开源应用精选清单

AndroidFOSSGithub功能丰富开源应用开源项目隐私保护

AAA项目是一个精选的Android开源应用清单,收录254款涵盖2FA、广告拦截、动漫、备份等多个类别的优质应用。所有应用均经严格筛选,确保开源、免费、无广告、易用且功能丰富。该项目为Android用户提供优质开源替代品,有助于打造更加隐私、安全和自由的移动体验。

RE-iOS-Apps - 从零开始学习App Store应用逆向分析

GithubiOS应用安全开源项目漏洞分析逆向工程黑客技术

RE-iOS-Apps是一个全面的iOS应用逆向工程教程，基于真实漏洞，教授如何分析App Store上的生产应用。从环境搭建到静态分析、动态分析和二进制修补，5个模块逐步指导学习者掌握iOS应用逆向工程、安全分析和漏洞利用技能。涵盖iOS应用逆向工程全过程，适合iOS应用安全爱好者、开发者和研究人员。

相关项目

推荐项目

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

吐司

探索Tensor.Art平台的独特AI模型，免费访问各种图像生成与AI训练工具，从Stable Diffusion等基础模型开始，轻松实现创新图像生成。体验前沿的AI技术，推动个人和企业的创新发展。

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器，它将改变您观看视频的方式！SubCat结合了先进的人工智能技术，为您提供即时视频字幕翻译，无论是本地视频还是网络流媒体，让您轻松享受各种语言的内容。

美间AI

美间AI创意设计平台，利用前沿AI技术，为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图，再到文案生成，美间让创意设计更简单、更高效。

稿定AI

稿定设计是一个多功能的在线设计和创意平台，提供广泛的设计工具和资源，以满足不同用户的需求。从专业的图形设计师到普通用户，无论是进行图片处理、智能抠图、H5页面制作还是视频剪辑，稿定设计都能提供简单、高效的解决方案。该平台以其用户友好的界面和强大的功能集合，帮助用户轻松实现创意设计。

使用协议隐私政策广告服务

投诉举报邮箱: service@vectorlightyear.com