新发布14天前
jumpserver v5.1.0
jumpserver/jumpserverJumpServer是一个开源的特权访问管理（PAM）平台，为DevOps和IT团队提供通过Web浏览器按需安全访问SSH、RDP、Kubernetes、数据库和RemoteApp端点的能力。
身份验证与授权容器安全配置审计+5
更新
已发布网络安全工具的简短编辑更新。
jumpserver/jumpserver
新工具14天前
apex-kev-change-desk
mceeomoba/apex-kev-change-desk用于字段级变更审查的离线 CISA KEV 快照对比。免费原型，并非安全评估。AI 辅助开发。
防御工具危害指标 (IOC) 管理漏洞分析+4
新发布14天前
prowler v5.45.0
prowler-cloud/prowlerProwler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…
云基础设施安全防御工具漏洞扫描器+10
新发布14天前
AI-Infra-Guard v4.6.6
tencent/ai-infra-guard一个全栈 AI 红队平台，通过 Agent Scan、Skills Scan、MCP scan、AI Infra scan 和 LLM 越狱评估来保障 AI 生态系统的安全。
漏洞扫描器容器安全Web安全+7
新发布14天前
unleashed-firmware unlshd-094
darkflippers/unleashed-firmware用于硬件安全测试的 Flipper Zero 自定义固件，支持 Sub-GHz 无线电、NFC/RFID 模拟、红外和 BadUSB 攻击功能。
嵌入式系统安全RFID/NFC工具模糊测试+7
已更新15天前
Osintgram — 已更新!
datalux/osintgramOsintgram 是一个针对 Instagram 的开源情报（OSINT）工具。它提供交互式 shell，用于通过昵称对任何用户的 Instagram 账户进行分析。
OSINT (开源情报)侦察社会工程学OSINT+4
新工具15天前
unKover
brutelogic/unkoverBash 403/401 访问绕过测试工具，通过头部伪造、方法篡改、路径规范化和编码技术探测 URL，成功时返回 curl PoC。
侦察漏洞分析脚本与自动化+7
新工具15天前
hexvero
maximilianfeix/hexvero二进制或应用包的第一印象：静态、免执行分析并附证据。CLI、15 工具 MCP 服务器和本地 Web UI，仅需 Node。
Android安全静态分析漏洞分析+9
新工具15天前
secbox
yv1ing/secboxConducting cybersecurity testing using the pi agent in a pre-built sandbox environment.
网络映射漏洞分析移动应用渗透测试+9
新工具15天前
xssearch
affolter-engineering/xssearch基于 Rust 的 XSS 扫描器，具备上下文感知的 payload 选择、WAF 检测与绕过、爬取、盲 XSS 回调以及静态 DOM 汇聚点分析功能。
侦察静态分析漏洞扫描器+9