droid-llm-hunter

用大模型扫安卓 APK，快速找出隐藏漏洞

Droid LLM Hunter 是一款用大语言模型扫描 Android 应用漏洞的开源工具。它把 APK 反编译后的代码、配置和权限信息交给 LLM 分析，自动识别硬编码密钥、不安全的数据存储、WebView 配置缺陷、组件暴露等常见移动安全问题。相比传统静态扫描依赖固定规则，它借助 LLM 的语义理解能力，能发现规则难以覆盖的逻辑漏洞，并生成可读的漏洞说明。工具用 Python 编写，提供命令行入口，可接入不同 LLM 后端，适合安全研究人员在渗透测试或应用上架前做快速初筛。项目目前处于早期阶段，星标约 200，社区和文档仍在完善中。

开源 free 行业应用

访问官网 ↗ GitHub ↗ 文档 ↗

GitHub 星标 ★ 201

维护状态较活跃

是否开源是

定价模式 free

项目数据

分类行业应用

开发团队roomkangali

所属国家

官网地址

GitHubhttps://github.com/roomkangali/droid-llm-hunter

定价模式free

价格说明开源免费，无在线服务

访问状态

是否开源是

开源协议MIT

主要语言Python

技术栈/模型android,scanning-tool,vulnerability-scanners

GitHub 星标★ 201

30天Star增速

HF 下载量

上线时间2026-01-01 00:00:00

最近更新2026-09-17 00:00:00

维护状态较活跃

中文支持

访问方式

移动端支持

综合评分

收录时间2026-09-15

浏览次数0

使用教程

核心亮点

用 LLM 做语义分析，能发现规则引擎覆盖不到的逻辑漏洞
自动生成自然语言漏洞说明，降低人工研判成本
支持接入不同 LLM 后端，便于按成本或隐私要求切换

不足之处

项目处于早期，文档和社区支持有限
扫描效果依赖所选 LLM，存在误报和漏报风险

适用场景

安全团队在渗透测试前对目标 APK 做快速初筛
开发者在应用上架前自查硬编码密钥和组件暴露问题
研究人员对比 LLM 与传统静态扫描工具的检出差异

替代项目

MobSF、AndroBugs

项目介绍

droid-llm-hunter 是一个行业应用领域的开源项目，官方简介：Droid LLM Hunter is a tool to scan for vulnerabilities in Android applications using Large Language Models (LLMs).。项目使用 Python 开发，在 GitHub 上获得 200 星标。

上一篇：LLM-and-Law

下一篇：epub-translator