Ky0toFu / Mirror-FlowersLinks
Mirror Flowers 是一个开箱即用的代码安全审计工具，集成本地静态扫描（行级污点追踪 + AST）与 AI 验证，帮助你快速发现并定位高风险问题，并给出修复建议。
☆287Updated last month
Alternatives and similar repositories for Mirror-Flowers
Users that are interested in Mirror-Flowers are comparing it to the libraries listed below
Sorting:
- 一款通过被动代理方式，利用主流 AI（如 Kimi、DeepSeek、GPT 等）检测越权漏洞的工具。其核心检测功能依托相关 AI 引擎的开放 API 构建，支持 HTTPS 协议的数据传输与交互。☆347Updated 5 months ago
- 一款基于Zjackky/CodeScan的轻量级匹配Sink点并AI审计的代码审计扫描器☆232Updated 9 months ago
- MCP-SecurityTools 是一个专注于收录和更新网络安全领域 MCP 的开源项目，旨在汇总、整理和优化各类与 MCP 相关的安全工具、技术及实战经验。☆359Updated 7 months ago
- GitHub项目监控 && CodeQL自动扫描 (GitHub project monitoring && CodeQL automatic analysis)☆457Updated 10 months ago
- Automated Penetration Testing with EZ and Agents☆143Updated 8 months ago
- "chanzi" is a simple and user-friendly JAVA SAST tool that utilizes taint analysis technology, includes built-in common vulnerability ru…☆452Updated 3 weeks ago
- 一个基于 ChatGPT 的开源代码审计平台。☆182Updated 2 years ago
- 一款轻量级匹配Sink点的代码审计扫描器，为了帮助红队过程中快速代码审计的小工具☆397Updated last year
- IDEA代码审计辅助插件（深信服深蓝实验室天威战队强力驱动）☆563Updated 8 months ago
- ChatGPT加持的，多人在线协同信息安全报告编写平台。目前支持的报告类型：渗透测试报告，APP隐私合规报告。☆183Updated 6 months ago
- 一款帮助云租户发现和测试云上风险、增强云上防护能力的综合性开源工具☆568Updated 7 months ago
- 公开漏洞知识库整合：https://mrwq.github.io/vulnerability-wiki/#/☆133Updated 10 months ago
- daydayExp的漏洞POC仓库，慢慢更新...☆359Updated last year
- 云原生安全资料库☆155Updated 3 months ago
- 让"WAF绕过"变得简单☆434Updated 9 months ago
- kunwu是新一代webshell检测引擎，使用了内置了模糊规则、污点分析模拟执行、机器学习三种高效的检测策略☆295Updated last year
- 互联网资产综合扫描/攻击面测绘☆576Updated this week
- 闭源系统半自动漏洞挖掘工具，针对 jar/war/zip 进行静态代码分析，输出从source到sink的可达路径。LLM将验证路径可达性，并根据上下文给出该路径可信分数☆481Updated 5 months ago
- Hacking自动化就是好玩的星球相关☆230Updated 3 months ago
- Athena aims to aggregate vulnerability information from multiple sources and vendor bulletins, providing real-time push notifications to …☆55Updated last year
- 2024 HVV情报速递~☆153Updated last year
- 一个GitHub监控和信息收集工具，支持监控和收集CVE、免杀、漏洞利用等内置关键字和自定义关键字。☆350Updated last year
- LLM can support pentest, step by step☆131Updated last month
- 万径千机-网络安全AI伙伴员工☆93Updated 4 months ago
- 打造最强的Java安全研究与安全开发面试题库，帮助师傅们找到满意的工作☆198Updated 3 years ago
- 威胁情报-漏洞存储库☆216Updated this week
- 此项目的POC来源为2024年以来各大威胁情报的高危漏洞复现，POC已通过nuclei或xray武器化,绝大部分为自复现并自验过，本项目旨在为网络安全爱好者们提供一点参考资料，可供个人研究使用，共勉☆306Updated last year
- TangGo测试平台是无糖信息技术有限公司集多年渗透测试实战经验设计和开发的国产化综合性测试平台，为软件测试、网络安全从业人员提供强大且易用的测试工具及多人协同的工作环境，主要用于Web站点的功能测试、安全测试和安全评估。☆142Updated 11 months ago
- 辅助甲方安全人员巡检网站资产， 发现并分析API安全问题☆510Updated 10 months ago
- 信息安全笔记（JAVA安全、代码审计、红队攻防、渗透测试）☆161Updated 2 years ago