秘密检测

akha-security/akca

面向证据的 Go 语言 DAST 扫描器，可爬取 Web 应用和 API，然后运行自适应 SQLi、XSS、RCE、SSRF 和认证检查，并提供可重放的证明。

9pings/fad-checker

无构建依赖审计器，可离线扫描 10 个生态系统，报告按 CISA KEV 和 EPSS 优先排序的 CVE、EOL 软件包、许可证、已提交的密钥以及二进制文件，并支持 SBOM 和 SARIF 导出。

w4r10ck423/envvisualizer

解析并可视化被入侵 Linux 主机上的 /proc/self/environ —— 按技术栈（AWS、Django、Rails、NodeJS、MySQL、K8s、Docker 等）对环境变量进行分类，并生成带有严重性评级、可直接运行的命令的洞察。

navikt/cplt

Sandbox for AI coding agents. Runs Copilot CLI, Claude Code, OpenCode, Gemini CLI, Antigravity, Pi, goose or a plain shell inside a kernel-level…

nationwide-group-oss/cryptoptic

基于 CodeQL 的扫描器，可清点跨仓库和 GitHub 组织中的加密函数调用，并以 SARIF 格式生成加密物料清单（CBOM）。

hashgraph-online/hol-guard

Open-source antivirus for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at…

fauxrougee/smartscanner-source

基于 C++17 和 Qt 6 构建的 Web 漏洞扫描器，具备 GUI、CLI、可配置爬取和 JSON 报告功能。为教育目的而重构。

openai/privacy-filter

用于文本中PII检测与掩码的双向令牌分类模型，附带用于本地脱敏、评估和微调的CLI。

openbreach/canop

静态分析CLI，用于扫描AI生成的代码中的漏洞，如SQL注入、不安全反射和硬编码密钥，并支持SARIF导出和CI/CD门禁。

nvidia/openshell

面向自主 AI 代理的沙箱运行时，通过声明式 YAML 策略强制执行文件系统、网络和进程约束，并支持端点绑定的凭据注入。

adarsh14734/aegis-releases

沙箱和 MCP 代理，阻止 AI 编码代理读取 SSH 密钥、AWS 凭证和 .env 文件，采用默认拒绝策略和防篡改审计日志。

karim852/kumo-domain-recon-tool

域名 OSINT 与安全侦察框架，并行运行 26 个模块，用于 DNS、端口、子域名、泄露凭据、暴露端点、CVE 和技术指纹识别。

owasp/trisuella-aidlca-framework

受策略管控的 LLMSecOps 框架，提供基于 AST 的 SAST、密钥扫描、供应链及多云 CSPM 检查、AI-BoM 生成以及 CI/CD 安全门禁。

yeee3642/edu-recon

面向授权教育行业的侦察与分类编排工具（nmap/dirsearch/sqlmap/hydra + CVE-2024-4577、密钥/API密钥泄露、XSS、wp2shell），带Web控制面板

unkl4b/gitminer3

用于在 GitHub 上高级挖掘内容的工具

wadingporque/apkprobe

APK 反编译器和密钥扫描器，用于 Android 安全研究！从 APK 文件中提取泄露的 API 密钥、硬编码凭据、端点。apk2url，APK 泄露检测。漏洞赏金与渗透测试工具。apkleaks、MobSF 的替代方案！