漏洞分析

nuclei

projectdiscovery/nuclei

30.4k2天前

zaproxy

zaproxy/zaproxy

15.6k2天前

openvas-scanner

greenbone/openvas-scanner

4.8k11天前

trivy

aquasecurity/trivy

37.4k1天前

vuls

future-architect/vuls

12.2k4天前

lynis

cisofy/lynis

16.1k3天前

prowler

prowler-cloud/prowler

14.3k0天前

ScoutSuite

nccgroup/scoutsuite

7.8k2年前

wapiti

wapiti-scanner/wapiti

1.9k28天前

#10

nikto

sullo/nikto

10.6k28天前

SkillSpector

nvidia/skillspector

用于 AI 代理技能的安全扫描器。在安装 Claude Code、Codex 和 MCP 技能之前，检测其中的漏洞、恶意模式、安全风险、提示注入、数据外泄和供应链风险。

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+8

14.5k1小时14分前

tirith

sheeki03/tirith

Terminal security for developers and AI agents. Intercepts homograph URLs, pipe-to-shell, ANSI injection, obfuscated payloads, data exfiltration, and…

osintphishing-toolsvulnerability-scanners+8

2.7k2小时5分前

Claude-BugHunter

elementalsouls/claude-bughunter

Claude Code 技能包，专为漏洞挖掘和外部红队工作设计 - 包含82项技能、15个斜杠命令、681个已披露报告模式（精心整理自24个核心漏洞类别），以及企业身份与基础设施攻击矩阵。

osintreconnaissancevulnerability-analysis+8

3.5k2小时8分前

angr

angr/angr

一个强大且用户友好的二进制分析平台！

embedded-systems-securitystatic-analysisdynamic-analysis-sandboxing+12

9.0k2小时14分前

nixos-config

xddxdd/nixos-config

Lan Tian 的 NixOS 配置

cloud-infrastructure-securityconfiguration-auditingnetwork-security+6

1302小时42分前

quill-router

lore-hex/quill-router

TrustedRouter.com 仓库，用于安全的 LLM 代理

authentication-authorizationencryption-decryption-toolsconfiguration-auditing+6

182小时57分前

keyhog

santhreal/keyhog

用 Rust 编写的开源密钥扫描器

static-analysisvulnerability-scannerscontainer-security+8

883小时24分前

vamp-forticheck

vampsecure-labs/vamp-forticheck

VampSecure Labs：FortiOS CVE 扫描器 (CVE-2018-13379, CVE-2022-40684, CVE-2023-27997, CVE-2024-21762)

reconnaissancevulnerability-scannersvulnerability-analysis+5

3小时32分前

promptfoo

promptfoo/promptfoo

测试你的提示词、代理和RAG。对AI进行红队测试/渗透测试/漏洞扫描。比较GPT、Claude、Gemini、DeepSeek等的性能。简单的声明式配置，支持命令行和CI/CD集成。被OpenAI和Anthropic使用。

vulnerability-scannerspenetration-testingdevsecops+5

24.1k3小时37分前

CVE-2026-57827

candisexterior171/cve-2026-57827

Demonstrate the unauthenticated remote code execution vulnerability in the RSFiles! Joomla component through an arbitrary file upload.

reconnaissancevulnerability-analysisexploitation+2

3小时44分前

log-horizon

lnfernux/log-horizon

Microsoft Sentinel SIEM 日志源分析器

cloud-infrastructure-securityconfiguration-auditingcloud-security+4

283小时50分前

kyverno

kyverno/kyverno

通过准入控制、资源变更、后台扫描和容器镜像签名验证，在 Kubernetes 集群上强制执行安全与合规。

cloud-infrastructure-securitycontainer-securityconfiguration-auditing+4

8.1k4小时8分前

minimal

rtvkiz/minimal

最小化CVE加固容器镜像集合

vulnerability-scannerscontainer-securityconfiguration-auditing+3

5134小时54分前

brutus

praetorian-inc/brutus

快速、零依赖的凭据测试工具，使用Go语言编写。支持SSH、MySQL、PostgreSQL、Redis、MongoDB、SMB等20多种协议的暴力破解。Hydra的替代品，并原生集成nerva/naabu管道。

vulnerability-scannerspassword-attacksexploitation+7

3075小时15分前

misp-galaxy

misp/misp-galaxy

用于附加到 MISP 事件或属性（如威胁行为者）的集群和元素

ioc-managementosintthreat-feeds-aggregators+5

6395小时18分前

poc-cve-collection

horkimhab/poc-cve-collection

🧪 Collects CVE PoCs and backs them up to the Internet Archive when they are unavailable on GitHub.

vulnerability-analysisexploitationinformation-gathering+3

15小时48分前

cynative

cynative/cynative

Read-only AI agent that queries your cloud, code, and runtime infrastructure to surface misconfigurations, leaked secrets, and privilege escalation…

reconnaissancecontainer-securityvulnerability-analysis+7

1855小时51分前

精选工具