漏洞分析

trufflesecurity/trufflehog

Find, verify, and analyze leaked credentials

gitleaks/gitleaks

快速、开源的静态分析工具，用于检测git仓库、文件和stdin流中硬编码的机密（如密码、API密钥和令牌），具有可自定义的规则引擎。

osquery/osquery

基于 SQL 的操作系统仪表化、监控和分析。

lissy93/web-check

🕵️‍♂️ 一站式OSINT工具，用于分析任意网站

infisical/infisical

Infisical 是用于密钥、证书和特权访问管理的开源平台。

analysis-tools-dev/static-analysis

面向编程语言、配置、构建工具和 CI 的静态分析（SAST）工具与代码检查工具精选目录，致力于提升代码质量。

aquasecurity/trivy

在容器、Kubernetes、代码仓库、云环境等中发现漏洞、错误配置、密钥、SBOM

promptfoo/promptfoo

测试你的提示词、代理和RAG。对AI进行红队测试/渗透测试/漏洞扫描。比较GPT、Claude、Gemini、DeepSeek等的性能。简单的声明式配置，支持命令行和CI/CD集成。被OpenAI和Anthropic使用。

0x4m4/hexstrike-ai

MCP服务器使AI代理能够自主执行150+种网络安全工具，用于自动化渗透测试、漏洞发现、漏洞赏金自动化以及跨网络、Web应用程序和云基础设施的安全研究。

wazuh/wazuh

Open-source XDR and SIEM platform for threat detection, log analysis, file integrity monitoring, vulnerability assessment, and compliance management…

vitalysim/awesome-hacking-resources

一个黑客/渗透测试资源集合，助你变得更强！

qazbnm456/awesome-web-security

🐶 精心整理的 Web 安全资料与资源列表。

ashishb/android-security-awesome

Android 安全相关资源合集

we5ter/scanners-box

The Ultimate Open-Source Security Arsenal for Hackers, Enterprises, and AI Agents——面向极客、企业与 AI 智能体的全域开源网络安全工具矩阵

netbox-community/netbox

开源IPAM和DCIM平台，提供用于建模、记录和自动化网络基础设施的集中式真实来源，具有可编程API和自定义验证。

edoardottt/awesome-hacker-search-engines

A curated list of awesome search engines useful during Penetration testing, Vulnerability assessments, Red/Blue Team operations, Bug Bounty and more