新工具1个月前
atomicvulns
doretox/atomicvulns原子 Web 漏洞实验环境。每个应用对应一个 OWASP 漏洞——极简 Flask + Docker，故意留有缺陷，供使用 Burp Suite 进行动手学习。
漏洞分析Web应用程序漏洞利用Web安全+5
更新
已发布网络安全工具的简短编辑更新。
doretox/atomicvulns
新发布1个月前
azurelinux v3.0.20260909-3.0
microsoft/azurelinux加固的、针对Azure优化的Linux发行版，基于Fedora源码构建，采用RPM包管理、供应链安全及声明式配置，适用于云原生工作负载。
云基础设施安全通用工具容器安全+4
新发布1个月前
Bastillion v5.2.1
bastillion-io/bastillionBastillion gives you a clean, browser-based way to manage SSH access across all your systems—like a bastion host with a friendly dashboard.
身份验证与授权Web安全网络安全+2
新工具1个月前
pentest-copilot
bugbasesecurity/pentest-copilotAI驱动的渗透测试代理，可连接到Kali主机，自主运行安全工具、分析结果，并通过基于浏览器的工作流进行迭代。
渗透测试框架侦察Web代理与拦截+8
新发布1个月前
waf-checker v1.2.0
sech0us3/waf-checker自动化 WAF 评估工具，可检测防火墙厂商，使用高级规避载荷测试 19 种攻击类别，并通过 CLI、Cloudflare Worker 或 Docker 提供颜色编码的绕过分析。
漏洞扫描器IDS/IPS规避Web应用程序漏洞利用+6
新发布1个月前
clawpatrol v0.5.10
denoland/clawpatrol用于AI代理的线层代理防火墙，利用HCL规则拦截并管控SQL、Kubernetes和HTTP流量，提供按进程的隧道隔离和人工参与审批功能。
防御工具容器安全Web代理与拦截+6
