Kunlun-M

收录理由

Kunlun-M 是一款面向代码审计场景的静态分析工具，特别适合那些需要审查他人所写代码的安全工作者。它能够解析 PHP、JavaScript、Python、Golang、Java 以及 C/C++ 等多种语言，并基于抽象语法树（AST）追踪数据流和函数调用关系，从而识别出真实的污点传播路径，而不是简单匹配字符串导致大量误报。工具以 Python 命令行形式提供，支持扫描、交互式控制台和 Web 界面三种使用方式，并内置了用于发现 PHP 反序列化链和大项目入口页面的插件，还带有可扩展的规则与混淆处理机制。近年来加入的 AI Agent 集成（如 OpenClaw、Codex、Claude Code、Hermes）为自动化审计提供了新思路，但真正核心的价值仍在于其稳定可靠的确定性分析引擎。