新工具28天前
ActiveScanPlusPlus
albinowax/activescanplusplusBurp Suite 扩展，通过检查主机头攻击、XXE、表达式语言注入、Shellshock 及其他 Web 漏洞来扩展主动和被动扫描。
防御工具漏洞扫描器Web漏洞扫描器+7
更新
已发布网络安全工具的简短编辑更新。
albinowax/activescanplusplus
新工具29天前
gryph
safedep/gryphAI 编码代理的安全层。适用于 Claude Code、Cursor、Windsurf、Gemini CLI、OpenCode、Pi Agent 等。
防御工具脚本与自动化配置审计+6
已更新29天前
worldmonitor — 已更新!
koala73/worldmonitor实时全球情报仪表盘。AI驱动的新闻聚合、地缘政治监控和基础设施跟踪，集成在统一的情境感知界面中。
OSINT (开源情报)侦察网络映射+7
新工具29天前
caeruleus
praetorian-inc/caeruleus用于Linux/BlueZ上蓝牙低功耗安全测试的单一Go二进制文件：扫描、枚举GATT、读/写/通知、模糊测试特征，并通过JSON输出运行结构化评估。
蓝牙安全物联网安全漏洞分析+8
新发布29天前
promptfoo v0.124.0
promptfoo/promptfoo测试你的提示词、代理和RAG。对AI进行红队测试/渗透测试/漏洞扫描。比较GPT、Claude、Gemini、DeepSeek等的性能。简单的声明式配置，支持命令行和CI/CD集成。被OpenAI和Anthropic使用。
漏洞扫描器渗透测试DevSecOps+5
新工具29天前
ultrasploiter
vqkro/ultrasploiter一个单一二进制文件，将端口扫描器、完整的 Exploit-DB 索引（4.7 万条条目）以及可运行的漏洞利用模块整合为一个工具。使用 Rust 编写，可在 Linux、Windows 和 macOS 上运行。
渗透测试框架侦察漏洞扫描器+9
新工具29天前
benign-instruction-bench
lzwhehe/benign-instruction-bench重新评估 LLM 智能体工具输出上的提示注入检测器（论文草稿、脚本、评分）
防御工具漏洞分析机器学习+3
新工具29天前
sliver-gui
sliverarmory/sliver-gui跨平台 Electron GUI，用于 Sliver C2 框架，提供会话与 beacon 仪表盘、payload 生成、监听器、loot 以及云部署管理。
渗透测试框架Payload生成横向移动+7
新发布29天前
trufflehog v3.98.0
trufflesecurity/trufflehogFind, verify, and analyze leaked credentials
漏洞扫描器动态分析 (沙盒)代码分析+6
