工具

projectdiscovery/nuclei

基于 YAML 的快速漏洞扫描器，采用模板驱动的检测引擎，可对 Web 应用、API、网络、DNS 和云基础设施进行自动化安全测试。

wazuh/wazuh

开源XDR和SIEM平台，用于跨端点和云工作负载的威胁检测、日志分析、文件完整性监控、漏洞评估和合规管理。

netalertx/netalertx

集中式网络可见性和持续的资产发现。监控设备，检测变化，并在分布式网络中保持感知。

kyverno/kyverno

通过准入控制、资源变更、后台扫描和容器镜像签名验证，在 Kubernetes 集群上强制执行安全与合规。

netbox-community/netbox

开源IPAM和DCIM平台，提供用于建模、记录和自动化网络基础设施的集中式真实来源，具有可编程API和自定义验证。

itm4n/privesccheck

Windows 权限提升枚举脚本

m14r41/scan4secrets

使用170多条规则在源代码、Web URL和CI/CD中查找凭据和密钥，对照供应商API进行验证，并生成SARIF、JSONL、HTML、PDF或Excel报告。

jumpserver/jumpserver

JumpServer是一个开源的特权访问管理（PAM）平台，为DevOps和IT团队提供通过Web浏览器按需安全访问SSH、RDP、Kubernetes、数据库和RemoteApp端点的能力。

kubescape/kubescape

开源Kubernetes安全平台，扫描集群、清单和镜像，查找错误配置、漏洞，并依据NSA、MITRE和CIS基准进行合规性检查，覆盖整个开发生命周期。

nvidia/openshell

面向自主 AI 代理的沙箱运行时，通过声明式 YAML 策略强制执行文件系统、网络和进程约束，并支持端点绑定的凭据注入。

navikt/cplt

Sandbox for AI coding agents. Runs Copilot CLI, Claude Code, OpenCode, Gemini CLI, Antigravity, Pi, goose or a plain shell inside a kernel-level…

mindsflee/winflesher

自动化攻击面评估框架，适用于 Active Directory 和本地基础设施，将漏洞与攻击路径相关联，以识别域沦陷、权限提升和横向移动的风险，并提供修复指导。

aquasecurity/trivy

在容器、Kubernetes、代码仓库、云环境等中发现漏洞、错误配置、密钥、SBOM

fleetdm/fleet

通过 MDM、补丁管理、软件部署以及由 osquery 驱动的可见性，并配合合规性与漏洞监控，来保护和管理端点的开源平台。

rubenbe/opensoho

轻量级的OpenWRT设备管理平台，适用于小型网络。针对2–20台设备提供集中配置、监控和WiFi管理，部署简单且兼容OpenWISP。

future-architect/vuls

无代理漏洞扫描器，支持 Linux、FreeBSD、容器、WordPress、编程语言库、网络设备

9pings/fad-checker

无构建依赖审计器，可离线扫描 10 个生态系统，报告按 CISA KEV 和 EPSS 优先排序的 CVE、EOL 软件包、许可证、已提交的密钥以及二进制文件，并支持 SBOM 和 SARIF 导出。