mfscpayload-690/lumescan
GitHub: mfscpayload-690/lumescan
LumeScan 是一款由 Groq Llama 3.3 驱动的自动化 GitHub 安全审计工具,通过 AI 实时检测代码仓库中的逻辑漏洞、暴露密钥和配置错误并提供修复建议。
Stars: 6 | Forks: 0
# LUME 扫描
**LumeScan** 是一款高速、自动化的 GitHub 安全审计工具,旨在实时检测逻辑漏洞、暴露的密钥和配置错误。它由 **Groq Llama 3.3** 引擎驱动,提供具备深度上下文的安全分析及闪电般快速的结果。
## 主要特性
- **高速 AI 审计**:由 **Groq / Llama 3.3 (70B)** 驱动,提供近乎即时的安全推理。
- **实时流式传输**:发现结果会在其被检测到时实时流式传输至专业仪表板。
- **分页分析**:通过以易于管理的 50 个文件为一批进行审计,高效处理大型代码库。
- **深度逻辑扫描**:专门针对 BOLA、SQL/NoSQL 注入、命令注入和 SSRF 漏洞。
- **可操作的修复建议**:每项发现都包含清晰、技术性的漏洞修复步骤。
## 项目结构
- `web/`:现代 Next.js + TailwindCSS 安全仪表板。
- `server/`:带有直接 GitHub API 集成和 AI 流式传输的 FastAPI 后端。
## 设置与安装
### 后端 (Server)
1. 导航至 `server/`
2. 安装依赖:`pip install -r requirements.txt`
3. 配置 `.env` 文件,填入 `GROQ_API_KEY` 和 `GITHUB_TOKEN`。
4. 运行:`uvicorn app.main:app --reload`
标签:Python, 人工智能, 无后门, 用户模式Hook绕过, 自动化攻击, 逆向工具