#1
VirusTotal Wanna Be - 现在有100%更多的Hipster

一项分析 Docker 镜像并扫描漏洞的服务

OpenClarity 是一个开源平台,旨在增强云原生应用和基础设施的安全性与可观测性。

Legion 是一款开源、易于使用、高度可扩展且半自动化的网络渗透测试工具,可协助对信息系统进行发现、侦察和利用。

Gorsair 可对暴露其 API 的远程 Docker 容器获取 root 访问权限。

kube-scan:Octarine k8s 集群风险评估工具

CVE-2019-5736 的 PoC

By Kprobe technology 开源基于主机的入侵检测系统(HIDS),来自 E_Bwill。

一个由Nix驱动的软件供应链框架。

项目安全/漏洞/风险扫描工具

开源、跨平台、多用途安全审计工具

面向传统基础设施、应用程序和容器的身份服务。

易失性工件收集器从系统收集易失性数据的快照。它告诉您系统上正在发生什么,在调查安全事件时特别有用。

检测 CVE-2018-1002105 的 Kubernetes 集群漏洞扫描器,通过测试未经身份验证的 API 访问和利用畸形请求进行权限提升。

该工具可通过汇总多个OSINT(开源情报)工具的结果,来枚举与某公司相关的子域名。

AI 编码代理无法窃取秘密或合并自己的 PR。

基于 vulners.com audit API 的漏洞扫描器