angusdevgo/Seep-Reverse-Lab
Agent-Native multi-platform reverse engineering and CWE-602 client-side authorization audit workbench.
Agent-Native multi-platform reverse engineering and CWE-602 client-side authorization audit workbench.
痛点:客户端授权漏洞(CWE-602)审计依赖人工逆向,跨平台分析成本高,缺少自动化 agent 工作台。
目标用户:安全研究员、渗透测试人员、漏洞赏金猎人、企业 AppSec 团队
证据:Agent-Native multi-platform reverse engineering and CWE-602 client-side authorization audit workbench. stars: 354
变现:开源核心 + 企业版(私有部署、团队协作、合规报告)、托管 SaaS 按扫描次数/席位收费、与 CI/CD 集成。
MVP:2 周内做一个 CLI/Web MVP:输入 APK/IPA/Web 前端包,用 LLM agent 解析客户端授权逻辑,自动标记 CWE-602 风险点并生成可复现的 PoC 报告;先支持 Android/Web 两个平台。
竞品:MobSF、Frida、Ghidra、Burp Suite、Semgrep、CodeQL
摘要:这是一个 GitHub 新发布的 agent-native 多平台逆向工程与 CWE-602 客户端授权审计工作台,已获得 354 stars。它面向安全测试人员和企业 AppSec 团队,痛点明确但缺少直接付费证据。独立开发者可先做轻量 LLM 驱动的授权逻辑审计 MVP,再向企业版或托管服务演进。