目前有什么好用ai渗透平台/工具和好用的代码审计skills

想请教下各位大佬在实际的工作中或者实战，目前有在自动化渗透 和代码审计中有什么好的工具和skills推荐，平时工作中会遇到各类代码写的项目，可能java这块的代码审计的skills比较多，其他的很少碰到。