AuditLuma是一个AI+智能体代码审计系统,它利用多个AI代理和先进的技术,包括多代理合作协议(MCP)和Self-RAG(检索增强生成),为代码库提供全面的安全分析,目前已经支持ollama部署的本地大模型
☆249Aug 1, 2025Updated last year
Alternatives and similar repositories for AuditLuma
Users that are interested in AuditLuma are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- Fenrir 是一个基于 MCP 协议与 AST 技术的代码审计工具,旨在解决安全研究与自动化代码审计领域中,面对大规模、结构复杂甚至反编译代码时,传统代码搜索与分析手段效率低、准确性差的问题。☆178Oct 21, 2025Updated 9 months ago
- 一款基于Zjackky/CodeScan的轻量级匹配Sink点并AI审计的代码审计扫描器☆252Feb 13, 2025Updated last year
- 一个基于大模型的代码安全审计工具,支持命令行和 Streamlit Web 界面两种使用方式。☆68Apr 21, 2026Updated 3 months ago
- 专注于代码审计skill,最小化轻量化skill,只负责安全边界。☆990Jun 16, 2026Updated last month
- IDEA代码审计辅助插件(深信服深蓝实验室天威战队强力驱动)☆582Mar 10, 2025Updated last year
- AI Agents on DigitalOcean Gradient AI Platform • AdBuild production-ready AI agents using customizable tools or access multiple LLMs through a single endpoint. Create custom knowledge bases or connect external data.
- Burp插件,快速探测可能存在SQL注入的请求并标记,提高测试效率☆820Feb 26, 2026Updated 5 months ago
- GodInfo 是一个功能全面的后渗透信息和凭据收集工具,旨在帮助安全测试人员在获得授权访问权限后,快速收集目标系统的信息和凭据。☆256Apr 29, 2025Updated last year
- 东方隐侠团队出品,代码审计skill☆136Feb 25, 2026Updated 5 months ago
- Gscan二开版☆12Apr 11, 2024Updated 2 years ago
- 🔍 CodeAuditAssistant - JetBrains Code Audit Plugin (Beta) ⚡ Deep Call-Chain Tracking | 🚀 Method/Class Search | 🔥 Prebuilt Vuln Sink…☆785Mar 14, 2026Updated 4 months ago
- 闭源系统半自动漏洞挖掘工具,针对 jar/war/zip 进行静态代码分析,输出从source到sink的可达路径。LLM将验证路径可达性,并根据上下文给出该路径可信分数☆510Jan 12, 2026Updated 6 months ago
- AI驱动的代码漏洞自动化审计,于业界公开的实现思路汇总、跟踪与分析_By Tr0e☆33Jan 23, 2026Updated 6 months ago
- DockerApiRCE☆240Oct 22, 2024Updated last year
- JavaWeb漏洞审计工具,构建方法调用链并模拟栈帧进行分析☆336Jun 3, 2023Updated 3 years ago
- AI Agents on DigitalOcean Gradient AI Platform • AdBuild production-ready AI agents using customizable tools or access multiple LLMs through a single endpoint. Create custom knowledge bases or connect external data.
- DeepAudit:人人拥有的 AI 黑客战队,让漏洞挖掘触手可及。国内首个开源的代码漏洞挖掘多智能体系统。小白一键部署运行,自主协作审计 + 自动化沙箱 PoC 验证。支持 Ollama 私有部署 ,一键生成报告。支持中转站。让安全不再昂贵,让审计不再复杂。☆6,780Updated this week
- 一款轻量级匹配Sink点的代码审计扫描器,为了帮助红队过程中快速代码审计的小工具☆402Oct 6, 2024Updated last year
- MS17-010 Exploits With Original NSA Tool(only for windows)☆33Jul 30, 2024Updated 2 years ago
- ☆837Feb 13, 2026Updated 5 months ago
- ASP.net ViewState密钥被动扫描爆破BurpSuite插件☆237Jun 5, 2026Updated 2 months ago
- 一款专注于 Java 主流 Web 中间件的内存马快速生成工具,致力于简化安全研究人员和红队成员的工作流程,提升攻防效率☆1,566Updated this week
- 一个基于LLM的多Agent全流程漏洞挖掘项目,支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出。支持多Agent并发高效率沟通完成漏洞挖掘任务。☆168Apr 25, 2026Updated 3 months ago
- AI 驱动的后渗透综合管理平台,深度集成 LLM Agent,开箱即用。☆275Updated this week
- 安全服务集成化工具集☆1,070Apr 29, 2026Updated 3 months ago
- Deploy to Railway using AI coding agents - Free Credits Offer • AdUse Claude Code, Codex, OpenCode, and more. Autonomous software development now has the infrastructure to match with Railway.
- 让fscan再次伟大☆364Jun 18, 2026Updated last month
- A AI general-purpose state-space search engine, validated first on autonomous penetration testing.☆2,195Jul 15, 2026Updated 3 weeks ago
- AI 驱动的多 Agent 自主代码安全审计:审计计划、危险 Sink 发现与调用链分析;AI-driven multi-agent autonomous code security auditor — audit planning, sink discovery & ca…☆96Updated this week
- Turacos 是一款专业的多数据库安全评估工具,支持 PostgreSQL、MySQL、Redis、MSSQL 等多种数据库的后渗透操作。 为安全研究人员提供系统化、模块化的数据库安全测试能力,助力企业进行安全评估与漏洞验证。☆85Oct 23, 2025Updated 9 months ago
- TestNet资产管理系统(资产管理|信息收集|暴露面管理|子域名扫描|C段扫描|端口扫描|漏洞扫描|Hunter|Fofa)☆754Updated this week
- JavaGadgetGenerator 工具,支持 ysoserial,Hessian,字节码,Expr/SSTI,Shiro,JDBC 等 Gadget 生成,封装,混淆,出网延迟探测,内存马注入等...☆574Apr 3, 2026Updated 4 months ago
- 微信小程序辅助渗透-自动化☆2,196May 26, 2026Updated 2 months ago
- Automated Hosting Information Hunting Tool - Windows 主机信息自动化狩猎工具☆554Apr 15, 2025Updated last year
- ☆73Jan 23, 2026Updated 6 months ago
- Deploy open-source AI quickly and easily - Special Bonus Offer • AdRunpod Hub is built for open source. One-click deployment and autoscaling endpoints without provisioning your own infrastructure.
- 辅助甲方安全人员巡检网站资产,发现并分析API安全问题☆534Jan 20, 2025Updated last year
- fastjson漏洞批量检测工具☆364Jul 12, 2024Updated 2 years ago
- Java Vulnerability Exploitation Platform☆2,136Apr 29, 2026Updated 3 months ago
- Yscan 是一款集 Web 资产扫描、图形化 Nuclei POC 管理、漏洞验证与数据整理于一体的实战型安全工具,界面简洁,功能强大,助你快速识别互联网暴露面中的薄弱点与攻击面。☆102Apr 2, 2026Updated 4 months ago
- 六大云存储,泄露利用检测工具☆1,264Mar 28, 2025Updated last year
- 腾讯云黑客松 - 智能渗透挑战赛 第一届Top9☆517Apr 25, 2026Updated 3 months ago
- OneScan 是一款用于递归目录扫描的 BurpSuite 插件☆1,252Jun 24, 2025Updated last year