nano-analyzer

Nano-analyzer 是一个轻量级、单文件的零日漏洞扫描工具，利用大语言模型（LLM）对源代码进行三阶段安全分析：生成安全上下文、逐函数识别潜在零日漏洞、通过多轮代码检索与质疑进行审慎归因。其核心特点是基于LLM的端到端推理流水线，无需训练模型，依赖提示工程与结构化输出，专为C/C++内存安全类漏洞（如缓冲区溢出、空指针解引用）优化。适用于安全研究人员快速验证新漏洞假设、教学演示LLM在代码审计中的应用，或作为自动化安全分析原型集成到开发流程中，但需人工复核结果。