GitHub Star 总榜 · 开源序

1WerWolv / ImHex🔍 面向逆向工程师、程序员和凌晨 3 点工作时重视视网膜的人们的十六进制编辑器。C++GPL-2.0 · 需开源衍生作品55,762

2astral-sh / ruff一个非常快的 Python linter 和代码格式化程序，用 Rust 编写。RustMIT · 宽松，可直接商用50,720

3koalaman / shellcheckShellCheck，shell脚本静态分析工具HaskellGPL-3.0 · 需开源衍生作品40,295

4tirth8205 / code-review-graphMCP 和 CLI 的本地优先代码智能图。构建代码库的持久映射，以便 AI 编码工具仅读取重要内容，并在评论和大型存储库工作流程上进行基准上下文缩减。PythonMIT · 宽松，可直接商用32,627

5MobSF / Mobile-Security-Framework-MobSF移动安全框架 (MobSF) 是一种自动化、一体式移动应用程序 (Android/iOS/Windows) 笔测试、恶意软件分析和安全评估框架，能够执行静态和动态分析。PythonGPL-3.0 · 需开源衍生作品22,156

6realm / SwiftLint强制执行 Swift 风格和约定的工具。SwiftMIT · 宽松，可直接商用19,779

7semgrep / semgrep适用于多种语言的轻量级静态分析。查找具有类似于源代码的模式的错误变体。CLGPL-2.1 · 需开源衍生作品17,530

8nikic / PHP-Parser用 PHP 编写的 PHP 解析器PHPBSD-3-Clause · 宽松，可直接商用17,468

9ast-grep / ast-grep⚡用于代码结构搜索、lint 和重写的 CLI 工具。用Rust写成RustMIT · 宽松，可直接商用16,467

10meta / infer适用于 Java、C、C++ 和 Objective-C 的静态分析器OCamlMIT · 宽松，可直接商用15,744

11Konloch / bytecode-viewerJava 8+ Jar 和 Android APK 逆向工程套件（反编译器、编辑器、调试器等）JavaGPL-3.0 · 需开源衍生作品15,704

12analysis-tools-dev / static-analysis⚙️ 适用于所有编程语言、配置文件、构建工具等的静态分析 (SAST) 工具和 linter 的精选列表。重点是提高代码质量的工具。RustMIT · 宽松，可直接商用14,875

13rshipp / awesome-malware-analysis撤资警察。许可证未声明不活跃14,378

14phpstan / phpstanPHP 静态分析工具 - 无需运行即可发现代码中的错误！PHPMIT · 宽松，可直接商用14,150

15PHP-CS-Fixer / PHP-CS-Fixer自动修复 PHP 编码标准问题的工具PHPMIT · 宽松，可直接商用13,573

16OWASP / mastgOWASP 移动应用程序安全测试指南 (MASTG) 是移动应用程序安全测试和逆向工程的综合手册。它描述了验证 OWASP 移动安全弱点枚举 (MASWE) 弱点的技术流程，这些弱点与 OWASP MASVS 一致。PythonCC-BY-SA-4.0 · 需开源衍生作品13,319

17anchore / grype针对容器镜像和文件系统的漏洞扫描器GoApache-2.0 · 宽松，可直接商用13,199

18ttroy50 / cmake-examples有用的 CMake 示例CMakeMIT · 宽松，可直接商用不活跃13,063

19hadolint / hadolintDockerfile linter，验证内联 bash，用 Haskell 编写HaskellGPL-3.0 · 需开源衍生作品12,516

20horsicq / Detect-It-Easy用于确定 Windows、Linux 和 MacOS 的文件类型的程序。JavaScriptMIT · 宽松，可直接商用11,894