基于Python javalang库开发的一款轻量级Java源代码审计工具，by Tr0e
☆76Oct 23, 2025Updated 8 months ago
Alternatives and similar repositories for JavaSinkTracer
Users that are interested in JavaSinkTracer are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- 基于函数级污点分析的 Java 源代码漏洞审计工具JavaSinkTracer，通过 Model Context Protocol (MCP) 为 AI 助手提供安全分析能力。☆116Oct 7, 2025Updated 9 months ago
- CodeVulnScan 是一款基于正则表达式的代码安全审计工具，专为红队成员快速定位sink设计。它能够快速扫描目标代码库，定位潜在的漏洞 Sink 点，提升代码审计效率。☆65Feb 11, 2026Updated 5 months ago
- jetbrains 编辑器代码审计插件，适配：phpStorm，webStorm，rider，IntelliJ IDEA，pyCharm☆68Dec 25, 2025Updated 6 months ago
- Fenrir 是一个基于 MCP 协议与 AST 技术的代码审计工具，旨在解决安全研究与自动化代码审计领域中，面对大规模、结构复杂甚至反编译代码时，传统代码搜索与分析手段效率低、准确性差的问题。☆180Oct 21, 2025Updated 8 months ago
- 基于Java开发的代码字符串搜索工具，用于辅助快速代码审计，筛选危险方法名称搜索代码中可能存在的漏洞☆39Mar 7, 2026Updated 4 months ago
- GPUs on demand by Runpod - Special Offer Available • AdRun AI, ML, and HPC workloads on powerful cloud GPUs—without limits or wasted spend. Deploy GPUs in under a minute and pay by the second.
- X-SAST 替代Seay的多语言、轻量、快速、代码审计工具 (Python版本)☆123Feb 10, 2026Updated 5 months ago
- 用友漏洞综合利用工具☆267Nov 9, 2024Updated last year
- 🔍 CodeAuditAssistant - JetBrains Code Audit Plugin (Beta) ⚡ Deep Call-Chain Tracking | 🚀 Method/Class Search | 🔥 Prebuilt Vuln Sink…☆788Mar 14, 2026Updated 4 months ago
- Java bytecode analysis engine built on ASM, extracts method call graphs, inheritance trees, Spring routes, and string constants from JAR/…☆49Mar 20, 2026Updated 4 months ago
- 一款轻量级匹配Sink点的代码审计扫描器，为了帮助红队过程中快速代码审计的小工具☆403Oct 6, 2024Updated last year
- "chanzi" is a simple and user-friendly JAVA SAST tool that utilizes taint analysis technology, includes built-in common vulnerability ru…☆490Feb 1, 2026Updated 5 months ago
- RVScan 是一个功能强大的 Burp Suite 扩展插件，专为自动化Web应用程序安全测试和漏洞扫描而设计。它提供全面的路径发现、绕过技术、EHole指纹识别和可定制的扫描规则。☆200May 6, 2026Updated 2 months ago
- IDEA代码审计辅助插件（深信服深蓝实验室天威战队强力驱动）☆585Mar 10, 2025Updated last year
- 基于Agent技术实现的Java内存马查杀、防护工具。☆94Jul 25, 2024Updated last year
- Deploy to Railway using AI coding agents - Free Credits Offer • AdUse Claude Code, Codex, OpenCode, and more. Autonomous software development now has the infrastructure to match with Railway.
- 可用于AI进行自动目录扫描的MCP辅助工具☆36Apr 16, 2025Updated last year
- SAST+AI的代码审计☆25Feb 28, 2026Updated 4 months ago
- JavaGadgetGenerator 工具，支持 ysoserial，Hessian，字节码，Expr/SSTI，Shiro，JDBC 等 Gadget 生成，封装，混淆，出网延迟探测，内存马注入等...☆572Apr 3, 2026Updated 3 months ago
- 针对于Spring框架的自动Java代码审计工具☆37Jan 24, 2022Updated 4 years ago
- A Java Route Collection Tool☆103Aug 1, 2024Updated last year
- 一个半自动化springboot打点工具，内置目前springboot所有漏洞☆790Sep 30, 2025Updated 9 months ago
- Gathery 是一款基于 PyQt5 开发的网络安全信息收集与分析工具，集成了多种实用的信息收集功能和小工具，帮助安全研究人员、渗透测试人员和网络管理员快速收集目标信息☆19Jun 22, 2025Updated last year
- JavaSecLab is a comprehensive Java vulnerability platform｜ JavaSecLab是一款综合型Java漏洞平台，提供相关漏洞缺陷代码、修复代码、漏洞场景、审计SINK点、安全编码规范，覆盖多种漏洞场景，友好用户交互U…☆861Jun 9, 2026Updated last month
- 专注于代码审计skill，最小化轻量化skill，只负责安全边界。☆971Jun 16, 2026Updated last month
- Managed Database hosting by DigitalOcean • AdPostgreSQL, MySQL, MongoDB, Kafka, Valkey, and OpenSearch available. Automatically scale up storage and focus on building your apps.
- Java Vulnerability Exploitation Platform☆2,126Apr 29, 2026Updated 2 months ago
- 基于 Vue + SpringBoot 构建的前后端分离的 Java 安全靶场。☆16Jun 27, 2026Updated 3 weeks ago
- 让fscan再次伟大☆358Jun 18, 2026Updated last month
- SQL Injection Scout 是一个用于 Burp Suite 的扩展，专为帮助安全研究人员和开发人员检测和分析 SQL 注入漏洞而设计。该扩展提供了丰富的配置选项和直观的用户界面，便于用户自定义扫描和分析过程。☆272Feb 6, 2026Updated 5 months ago
- PHP-Code-Audit-Skill是一个专注于PHP代码审计的Skill☆376Mar 25, 2026Updated 3 months ago
- 漏洞挖掘小工具，用于发现页面中的隐藏可点击元素☆86Jun 4, 2025Updated last year
- ☆78Sep 10, 2025Updated 10 months ago
- FastjsonScan4Burp 一款基于burp被动扫描的fastjson漏洞探测插件，可针对数据包中存在json的参数或请求体进行payload测试。旨在帮助安全人员更加便捷的发现、探测、深入利用fastjson漏洞，目前已实现fastjson探测、版本、依赖探测、出…☆170Mar 13, 2025Updated last year
- 这是一个 XXE 漏洞检测工具（This is an XXE vulnerability detection tool）☆17Dec 10, 2024Updated last year
- Bare Metal GPUs on DigitalOcean Gradient AI • AdPurpose-built for serious AI teams training foundational models, running large-scale inference, and pushing the boundaries of what's possible.
- JSHunter-一款针对于前端的未授权访问扫描工具☆92Apr 27, 2025Updated last year
- 这是一款图形化的代码审计工具，支持对规则进行增删改查。可协助代码审计人员在日常代审中对于规则的积累。其中配置页面可配置：审计文件后缀、审计路径关键字、禁止审计路径关键字。支持 java php net项目审计。☆125Jan 16, 2025Updated last year
- 针对JWT渗透开发的漏洞验证/密钥爆破工具，针对CVE-2015-9235/空白密钥/未验证签名攻击/CVE-2016-10555/CVE-2018-0114/CVE-2020-28042的结果生成用于FUZZ，也可使用字典/字符枚举(包括JJWT)的方式进行爆破(JWT …☆288Aug 12, 2025Updated 11 months ago
- SQLRecorder是一个能够实时记录SQL语句的工具，方便代码审计时对SQL注入的实时关注。(A proxy to record all passing SQL statements.)☆35Apr 5, 2025Updated last year
- 目标是成为当下最完善的API挖掘工具，实现自动提取响应敏感信息、URI信息， 并且对URI进行自动|手动递归检查☆266Aug 16, 2025Updated 11 months ago
- Tao（道）一款用于java语言函数调用关系生成的工具，致力于提高java代码审计效率。☆11Jul 2, 2024Updated 2 years ago
- 基于已收集指纹库进行识别网站指纹的浏览器插件☆120Jul 30, 2025Updated 11 months ago