AI 驱动的自动化代码审计与漏洞挖掘平台，支持多 Agent 协作扫描、数据流分析、漏洞管理和可视化审计

vs-limits
vs-limits

夜组安全

2026年10月10日 07:30
青海

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

免责声明

由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！所有工具安全性自测！！！VX：NightCTI

朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把夜组安全“设为星标”，否则可能就看不到了啦！

工具介绍

DefectMine 是一个面向代码安全审计的 AI 辅助漏洞挖掘平台。它通过多个专用 Agent 协同分析项目目录、调用链、跨请求数据流和潜在漏洞，并提供一个本地 Web 控制台，用于管理项目、运行扫描、查看审计结果和维护规则。

核心能力

• 多 Agent 协同扫描：TreeScan、CallScan、DataFlowScan 和 Auditor 分阶段完成代码审计。
• 项目与版本管理：按来源、所有者、仓库和版本组织待审计代码。
• 全仓库与局部扫描：支持完整项目扫描，也支持针对指定目录创建 specific run。
• 漏洞审计与复核：查看漏洞详情、证据链、调用链、数据流和审计结论，并支持人工标注。
• 可配置的扫描知识库：在控制台维护 Prompt、Skill 和 Sink 规则。
• LLM 配置切换：支持维护多个模型配置，按需要切换扫描模型和参数。
• 大文件分页浏览：扫描产物、Markdown、JSONL、日志和对话记录按需加载，降低内存占用。
• 报告导出：支持编写和导出漏洞复现报告。

控制台预览

扫描工作台

控制台提供项目列表、扫描流程、目录树、Agent 产物和审计结果等统一入口。

项目信息与版本

项目支持自定义名称、描述、标签、审计状态以及多个代码版本。

漏洞管理与报告

可以查看漏洞证据、关联扫描链，并整理复现步骤和修复建议。

Skill、Sink 与 LLM 配置

规则和模型配置均可在控制台维护，便于针对不同项目调整扫描策略、效果和效率。

工具获取

点击关注下方名片进入公众号

回复关键字【261010】获取下载链接

往期精彩

往期推荐

一键获取目标网站的源代码信息、网络数据包（HAR）、页面快照与媒体资源，方便进行逆向、二次开发与安全分析

一个 AI 驱动的安全研究工作台，面向 CTF、渗透测试、红队行动、逆向分析、Pwn、IoT/车联网研究和恶意样本分析

应急响应流量分析工具，支持pcap、excel、log等多种数据源，同时结合加解密、反编译等多个工作流

AISentinel · 大模型安全评测与 AI 内容鉴别平台

企业关键系统失陷狩猎图谱 | 一款完全离线、单 HTML、自包含的调查规划与失陷痕迹狩猎工具