vulnerability-detection 开源项目合集

Nuclei是ProjectDiscovery开发的高性能开源漏洞扫描器，基于YAML DSL模板驱动，支持多协议扫描与自定义检测规则，可大幅降低误报率，广泛应用于漏洞排查、资产巡检与安全回归测试等场景。

Xalgorix 是开源 AI 自主渗透测试平台，基于 Go + TypeScript 开发，支持完全自托管，通过 LLM 代理执行全流程渗透测试并由独立验证器二次复现漏洞，输出可证明的漏洞报告而非模糊告警。

AutoCVE是基于多Agent协同的自动化CVE挖掘平台，覆盖开源项目筛选、源码审计、漏洞验证到CVE申报报告生成的全流程，大幅降低安全研究人员挖掘CVE的门槛与时间成本。