新发布1个月前
wazuh v4.10.5
wazuh/wazuh开源XDR和SIEM平台，用于跨端点和云工作负载的威胁检测、日志分析、文件完整性监控、漏洞评估和合规管理。
防御工具漏洞扫描器容器安全+12
更新
已发布网络安全工具的简短编辑更新。
wazuh/wazuh
新发布1个月前
dalfox v3.2.3
hahwul/dalfox快速XSS扫描器，具备参数分析、WAF指纹识别和DOM/AST验证功能。支持通过CLI、管道或REST API进行反射型、存储型和基于DOM的XSS检测。
Web漏洞扫描器漏洞分析动态代码分析 (DAST)+5
新发布1个月前
sonar v0.9.1
raskrebs/sonarCLI tool for inspecting and managing services listening on localhost ports
通用工具网络映射端口扫描+3
新发布1个月前
augustus v0.14.30
praetorian-inc/augustusLLM 安全测试框架，用于检测提示注入、越狱和对抗性攻击 — 190+ 探针、28 个提供商、单个 Go 二进制文件
漏洞扫描器模糊测试渗透测试+3
新工具1个月前
Responsible-Alliance-Protocol
philippeabraxas-jpg/responsible-alliance-protocol安全不能仅靠提示指令来保障。TBP为自主代理提供外部执行层边界，通过签名OPA策略、Merkle审计链以及针对危机覆盖的严格多重签名治理协议，强制执行硬性F/I/W不变量。
身份验证与授权防御工具配置审计+7
新工具1个月前
limeyard
clickswave/limeyard一个故意存在漏洞的 Docker 实验环境，具有可路由的 DNS 资产和每个目标对应的机器可读答案密钥，可在本地对扫描器的精确率、召回率和范围进行评分。
漏洞扫描器容器安全网络映射+8
新工具1个月前
Aresius
0xmarik/aresius面向渗透测试人员和漏洞赏金猎人的原生 HTTP/HTTPS 拦截代理，支持实时请求篡改、请求重放、高速模糊测试和 HTTPQL 过滤。
漏洞分析Web代理与拦截Web应用程序漏洞利用+6
新工具1个月前
XXStrike
anonmoty/xxstrike基于XSStrike的XSS扫描器，具有自定义功能。检测Web应用程序中的XSS漏洞。
漏洞扫描器Web漏洞扫描器动态代码分析 (DAST)+5
新工具1个月前
Silverseal
idov31/silversealLinux 后渗透框架，带有 UEFI bootkit，可在现代 Linux 系统上持久且隐蔽地加载基于 Rust 的内核模块 rootkit。
持久化机制漏洞利用后渗透利用+4