更新
已发布网络安全工具的简短编辑更新。
新发布1个月前
brutus v1.15.0
praetorian-inc/brutus快速、零依赖的凭据测试工具，使用Go语言编写。支持SSH、MySQL、PostgreSQL、Redis、MongoDB、SMB等20多种协议的暴力破解。Hydra的替代品，并原生集成nerva/naabu管道。
漏洞扫描器密码攻击漏洞利用+7
新发布1个月前
pomerium v0.33.3
pomerium/pomerium身份感知反向代理，通过上下文感知策略、持续验证且无需 VPN，为内部应用和服务提供零信任访问。
身份验证与授权身份管理网络访问控制+6
新发布1个月前
serverless [email protected]
serverless/serverless用于在 AWS Lambda 上部署和管理无服务器应用程序的 CLI 框架，支持 YAML 基础设施、本地开发以及多语言运行时。
云基础设施安全通用工具无服务器安全+4
新发布1个月前
garak v0.17.0
nvidia/garak模块化LLM漏洞扫描器，利用静态、动态和自适应探测手段，跨多个模型提供商检测幻觉、数据泄露、提示注入、越狱及毒性内容。
漏洞扫描器渗透测试机器学习+5
新发布1个月前
falco v0.45.0-rc1
falcosecurity/falco实时云原生 Linux 运行时安全代理，通过监控系统调用及容器/Kubernetes 元数据来检测异常行为和威胁。
云基础设施安全防御工具容器安全+10
新工具1个月前
how_to_become_a_malware_analyst
pinksawtooth/how_to_become_a_malware_analyst精选的恶意软件分析师成长指南，涵盖必备知识、逆向工程、分析工具以及 LLM 辅助学习，并配有实践练习和资源。
内存取证逆向工程恶意软件分析+7
新工具1个月前
TATS
icemoonhsv/tats分析并跟踪来自 Burp、mitmproxy 或 Chrome DevTools 捕获的 OAuth 2.0、OIDC 和 Microsoft Entra ID 令牌。可视化令牌生命周期，检测高风险作用域，并通过交互式仪表板导出令牌以供重放。
Web安全渗透测试身份与访问管理 (IAM)+2
新发布1个月前
inspector v2.6.0
modelcontextprotocol/inspector从 Web UI、CLI 或 TUI 检查、调试并可视化测试 Model Context Protocol (MCP) 服务器，支持工具/资源探索、请求日志记录和 OAuth 认证。
脚本与自动化调试器实用工具与框架+2
新工具1个月前
geiger
atomburstofficial/geiger只读 CLI，用于清点机器上的 AI 代理、MCP 服务器、插件和扩展，并以通俗易懂的修复建议报告其能力与暴露情况。
配置审计云安全DevSecOps+2
新发布1个月前
Packet-Sniffer v6.0.0
eonraider/packet-snifferRaw socket-based network packet sniffer that captures and disassembles TCP/IP packets from network interfaces for security analysis and educational…
数据包嗅探与分析信息收集网络安全+1