工具

cenobyte-vincit/slot2

UEFI GRUB2启动套件，通过NVRAM启动选项安装预启动网络植入物，链式加载UKI，执行dracut载荷，并通过kexec加载原厂内核。

squidsec/bloodbash

用于 SharpHound/AzureHound JSON 的离线 AD/Entra 攻击路径分析器。无需 BloodHound 或 Neo4j，即可展示按优先级排序的权限提升、凭据及错误配置发现。

paradigmxyz/iron-proxy

用于不可信工作负载的出站防火墙。

stackrox/stackrox

StackRox Kubernetes安全平台对容器环境进行风险分析，提供可见性和运行时警报，并提供建议以通过加固环境来主动提高安全性。

projectdiscovery/nuclei

Nuclei 是一个快速、可定制的漏洞扫描器，由全球安全社区驱动，并基于简单的 YAML 格式 DSL 构建，支持协作应对互联网上流行的漏洞。它帮助您发现应用程序、API、网络、DNS 和云配置中的漏洞。

browserbox/browserbox

💚🇺🇸🗽在任何地方以你喜欢的方式进行安全的远程浏览。

trufflesecurity/trufflehog

查找、验证和分析泄露的凭证

denuitt1/mhr-cfw

一个域前置中继，通过 GAS（Google Apps Script）路由流量，并将其转发到 Cloudflare Workers。设计用于绕过 DPI。

cloud-architekt/azuread-attack-defense

本出版物汇集了针对 Microsoft Entra ID（原 Azure Active Directory）的各种常见攻击场景，以及如何缓解或检测这些攻击。

cloud-sniper/cloud-sniper

检测即代码平台，通过关联工件、分析IOC并编排跨账户/多区域修复工作流，自动化云安全事件响应。

praetorian-inc/trident

automated password spraying tool

mondoohq/installer

适用于 cnquery 和 cnspec 的 Linux、macOS 和 Windows 安装脚本

tech4242/aquaman

🔱 唯一独立的AI代理凭据代理：自带保险库隔离和最小权限请求策略。您的密钥仍留在您原本存放的地方，绝不会进入代理的内存。兼容 1Password、keychain、keepassxc 等众多工具。

aquasecurity/trivy

在容器、Kubernetes、代码仓库、云环境等中发现漏洞、错误配置、密钥、SBOM

jumpserver/jumpserver

JumpServer是一个开源的特权访问管理（PAM）平台，为DevOps和IT团队提供通过Web浏览器按需安全访问SSH、RDP、Kubernetes、数据库和RemoteApp端点的能力。

enaqx/awesome-pentest

一系列超棒的渗透测试资源、工具和其他炫酷的东西

kubescape/kubescape

开源Kubernetes安全平台，扫描集群、清单和镜像，查找错误配置、漏洞，并依据NSA、MITRE和CIS基准进行合规性检查，覆盖整个开发生命周期。